Das Ereignisprotokoll beendet die Protokollierung von Ereignissen vor dem Erreichen der maximalen Protokollgröße

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 312571 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

In Windows 2000 ist das Ereignisprotokoll Dienst Ereignisprotokollierung, bevor die Größe eventuell nicht mehr, die in der Einstellung maximale Größe des Sicherheitsprotokolls angegeben ist erreicht, wenn die Option Ereignisse nicht überschreiben aktiviert ist. Dies kann Ereignisse verloren verursachen.

Das Ereignisprotokoll beendet im Allgemeinen Protokollierung neue Ereignisse, wenn die Protokolldatei eine Größe von über 200 Megabyte (MB) auf 600 MB erreicht.

Ursache

Der Ereignisprotokolldienst meldet möglicherweise, dass das Ereignisprotokoll ist voll und Ereignisprotokollierung beenden, bevor die maximale Protokollgröße erreicht ist. Wenn die Gruppenrichtlinieneinstellung "System sofort wenn Sicherheitsüberprüfungen nicht herunterfahren" in Verwendung auf einem Computer befindet, wird der Computer reagiert Überwachungsereignisse und reagiert nicht mehr (hängt) schneller als erwartet.

Lösung

Informationen zu Service Packs

Installieren Sie das neueste Service Pack für Windows 2000, um dieses Problem zu beheben. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
260910Wie erhalten die neuesten Windows Service pack

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.Die englische Version dieses Hotfixes weist die in der nachstehenden Tabelle aufgelisteten Dateiattribute (oder höher) auf. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time () angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu ermitteln verwenden Sie die Registerkarte Zeitzone des Tools ? Datum und Uhrzeit in der Systemsteuerung.
   Date         Time   Version         Size    File name
   --------------------------------------------------------
   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll
				
Sie können ein automatischer Sicherungsvorgang (mithilfe eines Registrierungsschlüssels) implementieren, mit diesem Update installiert, wenn das aktuelle Ereignis Protokoll kann nicht erweitert. Sie können für jedes Ereignisprotokoll erhöhen Sie die Zeit, bevor das Ereignisprotokoll voll ist oder bevor der Computer reagiert nicht mehr einen Registrierungsschlüssel hinzufügen. Beachten Sie, dass die Größe des der Ereignisprotokolle weiterhin durch die verfügbaren Ressourcen auf dem Computer (z. B. virtueller Arbeitsspeicher und Festplattenspeicher) begrenzt ist.

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind. Dieses Problem wurde erstmals in Microsoft Windows 2000 Service Pack 4 behoben.

Weitere Informationen

wichtig In diesem Abschnitt, Methode oder Aufgabe enthält Hinweise zum Ändern der Registrierung. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie diese Schritte sorgfältig ausführen. Für zusätzlichen Schutz sichern Sie der Registrierung, bevor Sie ihn ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756Zum Sichern und Wiederherstellen der Registrierung in Windows

Das neue automatisierte Sicherung Verhalten verwenden, nachdem Sie diesen Hotfix installiert haben, müssen Sie Registrierung Tasten wie die folgenden Schlüssel hinzufügen:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


Wert: AutoBackupLogFiles
Typ: DWORD
Datenwert: Wert nicht vorhanden oder 0 (null) entspricht "deaktiviert." (Dies ist die Standardeinstellung.) Jeder Wert ungleich Null entspricht "aktiviert".
Hinweis: Sie starten den Computer neu, oder deaktivieren das entsprechende Ereignisprotokoll, bevor das neue Verhalten wirksam. Sie müssen die Einstellung Ereignisse (Protokoll manuell löschen) nicht überschreiben das Ereignisprotokoll konfigurieren.

Bei Verwendung der "überwacht System Herunterfahren, sofort, wenn Sie nicht" (CrashOnAuditFail) Richtlinie und wenn Sie nicht das Sicherheitsprotokoll nach dem deaktivieren den Sicherheit Registrierungswert 1, reagiert der Computer weiterhin tritt ein Fehler überwachen.

Beschreibung des AutoBackupLogFiles-Registrierungseintrag

Dieser Eintrag wird den Ereignisprotokolldienst automatisch zu einem vollständigen Ereignisprotokoll löschen und Sichern der Protokolldatei. Der Computer weiterhin auf Computern mit der "CrashOnAuditFail" Richtlinie aktiviert ist Protokollieren von Ereignissen (anstelle des hängenden aufgrund eines Fehlers überwachen), wenn die aktuelle Protokolldatei automatisch gesichert werden kann. Ereignisprotokolle werden standardmäßig im Ordner %systemroot%\System32\Config gespeichert. Wenn Sie diesen Registrierungswert aktivieren, eine vollständige Protokolldatei wird automatisch im Ordner %systemroot%\System32\Config gesichert, die Protokolldatei ist deaktiviert und die Ereignisprotokollierung wird fortgesetzt.

Wenn Sie diesen Registrierungswert aktivieren, müssen Sie sicherstellen, dass verschieben oder löschen Sie die Sicherung Protokolldateien aus dem System-Volume. Wenn Sie dies nicht tun, kann das Volume voll. Microsoft empfiehlt, Sie eine manuelle oder automatische Prozedur zum Verschieben oder die Sicherung implementieren zu verhindern, dass die Dateien Sicherungsprotokoll Nutzung des gesamten Speicherplatzes auf dem System-Volume Protokolldateien löschen. Wenn Sie diesen Registrierungswert aktivieren, dauern Sie sofortige Aktion auf, wenn eine Meldung "Datenträger voll" angezeigt.

Wenn eine Protokolldatei erfolgreich gesichert ist, wird mit der Quelle "Eventlog" in der Security Event Log-Datei 524-Ereignis protokolliert. Das Ereignis ähnelt:
Die Security-Protokolldatei wurde als Security-2002-02-05-22-48-40-042.evt gespeichert, da die aktuelle Protokolldatei voll ist.
Der Name der Sicherungsdatei ist eine Verkettung der Name der Protokolldatei sowie Datum und Zeit (in Coordinated Universal Time oder UTC). Der Name hat dieses Format:
Melden Sie sich name-year-month-day-hour-minute-seconds-millisecond.evt
Der Name der Sicherung Protokolldatei wird etwa so aussehen:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Aktivieren oder Deaktivieren von dieser Registrierungswert wirkt sich auf alle die Protokolldateien aus. Die Änderung wirksam nach dem Neustart des Computers, oder beliebiges Ereignisprotokoll löschen.

Weitere Informationen zu einem Hotfix für Windows 2000 Datacenter Server finden Sie im folgenden Artikel der Microsoft Knowledge Base:
265173Das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt
Weitere Informationen zum Installieren mehrerer Hotfixes mit nur einem Neustart finden Sie im folgenden Artikel der Microsoft Knowledge Base:
296861Installieren von mehreren Windows-Updates mit nur einem Neustart

Eigenschaften

Artikel-ID: 312571 - Geändert am: Dienstag, 8. April 2008 - Version: 6.1
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
Keywords: 
kbmt kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix KB312571 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 312571
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com