Bằng cách nào đó, số lượng nhật ký Sự kiện ứng dụng đã kết thúc lên đến 18,446,744,073,709,551,499. Điều này gây ra MMC snap-in để thất bại khi tôi muốn xem sự kiện bằng cách sử dụng Event Viewer, cho một System.OverflowException (Giá trị hoặc là quá lớn hoặc quá nhỏ cho một Int64.). Bất kỳ suy nghĩ, hoặc tôi nên chỉ cần xóa nhật ký?Nhật ký sự kiện ứng dụng vượt quá số lượng tối đa cho phép
Trả lời
Có thể điều này sẽ giúp ích nếu bạn kích hoạt tùy chọn ghi đè nhật ký sự kiện cũ khi nhật ký đầy. Điều này sẽ ngăn bạn mất các mục nhập nhật ký mới nhất khi đạt đến giới hạn.
Để kích hoạt điều hướng đến eventlog của bạn và chuyển đến cài đặt của họ. Ở đó bạn tìm thấy một tùy chọn để ghi đè các mục cũ nếu nhật ký đầy.
Ghi đè được kích hoạt (cài đặt mặc định) và đặt ở mức 20MB, nhưng ngay cả như vậy, các sự kiện khác không vượt quá 100k tính. Tôi đoán đó là một tình huống bất thường ... – misha
Được rồi, hơn tôi đồng ý với David Heffernan. Để phân tích nhật ký sự kiện của bạn, bạn có thể sử dụng công cụ này: http://www.eventlogxp.com/ Tôi đã sử dụng công cụ này một thời gian trong Windows7 –
Tôi đã xóa Nhật ký sự kiện và lưu bản ghi "hỏng" trong tệp nhưng khi Tôi cố gắng để mở nó với eventlogxp có vẻ như nó không có mục. Tôi sẽ xem nó có phát điên nữa không ... – misha
Trước khi xóa Nhật ký ứng dụng, trước tiên tôi đã thử "Lưu tất cả sự kiện dưới dạng ...", nhưng tệp được tạo ra trống.
Tôi sau đó sao chép C: \ Windows \ System32 \ winevt \ Nhật ký \ Application.evtx vào màn hình của tôi và tệp đó DID mở chính xác. Không tuyệt vời, nhưng một công việc có thể chấp nhận được cho nhu cầu của tôi.
Xóa nhật ký và sau đó theo dõi nó để tìm ứng dụng nào đang tràn ngập nó. –