Algumas coisas poderiam ter corrido mal, do cenário do espectador se tornando de algum modo corrupto para problemas de permissão. Com a falta de detalhes, vou dar um palpite.
Para verificar se o serviço está realmente configurado para inicializar corretamente; acesse seus serviços para garantir que o serviço eventlog (Log de Eventos do Windows) esteja definido como Automatic tipo de inicialização e que esteja configurado com a conta adequada. Você também pode precisar ajustar as opções de recuperação.
Para verificar se as permissões estão definidas corretamente para o serviço, vá para %windir%\system32\winevt\Logs e verifique se as permissões adequadas estão definidas para a conta que está executando o serviço eventlog para que o processo possa realmente usar o diretório.