原文
| 对如下三个文件夹添加local service用户，并设置完全控制权限 %SystemRoot%\LogFiles %SystemRoot%\System32\wbem %SystemRoot%\System32\winevt\Logs 依次选择三个文件夹，右键点击属性，在安全标签中，点击编辑-添加，位置中选择计算机名，点击高级-立即查找 |
在搜索结果中选择local service，确定，并勾选完全控制权限，确定退出即可。
权限设置完成后，重新启动windows Event Log服务即可。