V protokolu událostí zastaví protokolování událostí před dosažením maximální velikost protokolu

Překlady článku Překlady článku
ID článku: 312571
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

V systému Windows 2000 může přestat službu Protokol událostí protokolování událostí před velikost, která je zadána v Maximální velikost protokolu nastavení v případě dosaženo Nepřepisovat události je zapnuta možnost. Může dojít ke ztrátě událostí.

V protokolu událostí obvykle zastaví protokolování nové události, když dosáhne velikosti z přibližně 200 megabajtů (MB) na 600 MB.

Příčina

Služba Protokol událostí může hlásit zaplnění protokolu událostí a k zastavení protokolování událostí, než je dosaženo maximální velikosti protokolu. Pokud vypnout" činnost systému okamžitě, je-li možno protokolovat auditování zabezpečení"nastavení Zásady skupiny je používán v počítači, počítač může přestat auditování událostí a přestat dříve, než bylo očekáváno reagovat (zablokuje se).

Řešení

Informace o aktualizaci Service pack

Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows 2000. Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
260910 Jak získat nejnovější aktualizaci Windows aktualizace Service pack

Informace o opravě hotfix

Podporovaná oprava hotfix je k dispozici od společnosti Microsoft. Tato oprava hotfix je však určena pouze problém popsaný v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k tomuto konkrétnímu problému.

Pokud je oprava hotfix je k dispozici ke stažení, je sekce "Hotfix stažení k dispozici" v horní části tohoto článku. Pokud tento oddíl není uveden, odešlete žádost o podporu a služby zákazníkům společnosti, jak získat opravu hotfix.

Poznámka: Pokud nastanou další problémy nebo řešení potíží je vyžadován, pravděpodobně vytvořit samostatnou žádost. Výdaje na technickou podporu se bude u dalších otázek a problémů, které nelze vyřešit určitou konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu navštivte následující Web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix je k dispozici. Pokud váš jazyk není uveden, je to, protože oprava hotfix není k dispozici pro daný jazyk.Anglické verze této opravy hotfix má atributy souborů (nebo novější), jsou uvedeny v v následující tabulce. Data a časy těchto souborů, které jsou uvedeny v Koordinovaný světový čas (UTC). Při zobrazení informací o souboru, je převést na místní čas. Chcete-li najít rozdíl mezi místním časem a časem UTC naleznete, použijte na Časové pásmo Karta v nástroji data a času v ovládacím prvku Panel.
   Date         Time   Version         Size    File name
   --------------------------------------------------------
   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll
				
Se tato oprava nainstalována můžete Při implementaci proces zálohování automaticky (pomocí klíče registru) aktuální protokol událostí nelze rozšířit. Můžete přidat klíč registru pro každou událost protokol, který chcete prodloužit dobu před zaplnění protokolu událostí, nebo před počítač přestane reagovat. Všimněte si, že velikost protokolu událostí je stále omezen zdroje k dispozici v počítači (například virtuální paměť a místo na disku místa).

Prohlášení

Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro". Tento problém byl poprvé opraven v aktualizaci Microsoft Windows 2000 Service Pack 4.

Další informace

Důležité Tento oddíl, metoda nebo úkol obsahuje kroky, které informace o úpravě registru. Však mohou nastat závažné problémy při nesprávných úpravách registru. Proto se ujistěte, opatrně postupujte takto. Pro zvýšení ochrany před úpravami je nutné zálohujte registr. Můžete pak obnovení registru v případě, že dojde k potížím. Další informace o zálohování a obnovení registru získáte článku znalostní báze Microsoft Knowledge Base:
322756 Postup při zálohování a obnovení registru v systému Windows

Novým automatické zálohování chování po použít tuto opravu hotfix, je nutné přidat klíče registru, jako je například následující klíče:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


Hodnota: AutoBackupLogFiles
Typ: DWORD
Datová hodnota: hodnota není přítomen nebo 0 (nula) se rovná zakázán." (Toto je výchozí nastavení). Jakákoli nenulová hodnota rovná se "povolené."
Poznámka: Musíte restartovat počítač nebo zrušte zaškrtnutí odpovídajících událostí protokol, projeví se provedené nové chování. Je nutné nakonfigurovat protokol událostí, které mají Nepřepisovat události (protokol vymazávat ručně) nastavení.

Pokud používáte "vypnout systém okamžitě, je-li možno protokolovat auditování zabezpečení"(CrashOnAuditFail), zásady a pokud není vymazat protokol zabezpečení po nastavení Zabezpečení registru na hodnotu 1, počítač stále přestává reagovat při auditu dojde k selhání.

Popis položky registru AutoBackupLogFiles

Pomocí této položky protokolu událostí služby způsobí automaticky Vymazat úplný protokol událostí a zálohování souboru protokolu. V počítačích s Zásady "crashonauditfail" zapnuto, počítač stále protokolování událostí (namísto předsazení z důvodu k selhání auditu) Pokud může být aktuální soubor protokolu automaticky zálohovat. Ve výchozím nastavení, protokoly událostí jsou uloženy v Složku. Pokud zapnete tuto hodnotu registru, úplné soubor protokolu je ve složce % SystemRoot%\System32\Config automaticky zálohovány soubor protokolu je zrušeno a obnoví protokolování událostí.

Pokud zapnete Tato hodnota registru je nutné zajistit přesunutí nebo odstranění souborů protokolu zálohování ze systémového svazku. Pokud ho nemáte, se může stát plně svazku. Microsoft Společnost doporučuje implementovat postup ruční nebo automatické přesunutí nebo odstranění soubory protokolu zálohování zabránit zálohování spotřebovávat všechny soubory protokolu místa na systémovém svazku. Pokud zapnete tuto hodnotu registru, přijmout okamžité akce Pokud se zobrazí zpráva "Plný Disk".

Pokud je soubor protokolu úspěšně zálohovány, 524 je zaznamenána událost se zdrojem "událostí" Soubor protokolu událostí zabezpečení. Událost je podobný:
Soubor protokolu zabezpečení byla uložena jako Security-2002-02-05-22-48-40-042.evt, protože aktuální soubor protokolu je plný.
Název záložního souboru je tvořen souboru protokolu název a datum a čas (v koordinovaný světový čas, nebo UTC). Název má tento formát:
Protokol name-year-month-day-hour-minute-seconds-millisecond.evt
Název souboru protokolu zálohování bude vypadat podobně jako tento:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Zapnutí této hodnoty registru nebo vypnutí ovlivní všechny protokolu soubory. Změny se projeví po restartování počítače nebo zrušte zaškrtnutí libovolného Protokol událostí.

Další informace o tom, jak získat opravu hotfix pro systém Windows 2000 Datacenter Server získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
265173Datacenter Program a systému Windows Produkt 2000 Datacenter Server
Další informace o instalaci více oprav hotfix s pouze jednoho restartování, klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
296861Jak nainstalovat více oken aktualizací nebo oprav hotfix s pouze jedním restartováním počítače

Vlastnosti

ID článku: 312571 - Poslední aktualizace: 18. května 2011 - Revize: 8.0
Klíčová slova: 
kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix kbmt KB312571 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:312571

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com