系统日志事件查看器不会显示

Question

我正在尝试查看某人笔记本电脑上的系统事件日志，发现它运行不正常。在安全模式下，加载事件查看器并单击系统，它告诉我“数据无效 (13)”。尝试清除日志并保存到磁盘，但我收到一条消息，告诉我参数不正确！

我认为其中可能有一些有用的信息，所以我试图挽救它，以找出这台笔记本电脑偶尔无法启动的原因。有人有什么建议吗？可以在 Linux livecd 中重建事件查看器吗？