Il registro eventi interrompe la registrazione degli eventi prima di raggiungere la dimensione massima del Registro

Traduzione articoli Traduzione articoli
Identificativo articolo: 312571 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

In Windows 2000, Ŕ stato raggiunto il log eventi servizio potrebbe smettere di registrare gli eventi prima la dimensione che Ŕ specificato nell'impostazione dimensione massima registro se Ŕ attivata l'opzione non sovrascrivere eventi . Ci˛ pu˛ causare gli eventi da persi.

Il registro eventi viene in genere interrompe la registrazione di nuovi eventi quando il registro raggiunge la dimensione di da circa 200 megabyte (MB) a 600 MB.

Cause

Il servizio Registro eventi potrebbe segnalare che il Registro di eventi Ŕ pieno e stop registrazione eventi prima che viene raggiunta la dimensione massima del registro. Se l'impostazione di "Arresta il sistema immediatamente se non registrare i controlli di protezione" Criteri di gruppo Ŕ in uso in un computer, il computer smetta di controllo degli eventi e potrebbe smettere di rispondere (bloccarsi) anticipata rispetto alla previsto.

Risoluzione

Informazioni sul Service pack

Per risolvere questo problema Ŕ necessario ottenere la versione pi¨ recente del service pack per Windows 2000. Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
260910Come ottenere il pi¨ recente di Windows service pack

Informazioni sull'hotfix

╚ disponibile un hotfix supportato. Questo hotfix Ŕ tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico.

Se l'hotfix Ŕ disponibile per il download, Ŕ una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, inviare una richiesta di servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi Ŕ necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui Ŕ disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, Ŕ perchÚ un aggiornamento rapido (hotfix) non Ŕ disponibile per tale lingua.La versione inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o successivi) elencati nella tabella riportata di seguito. Date e ore per questi file sono indicati nella coordinated universal time (UTC). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello strumento Data e ora del Pannello di controllo.
   Date         Time   Version         Size    File name
   --------------------------------------------------------
   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll
				
Con questa correzione Ŕ installata, Ŕ possibile implementare un processo di backup automatico (utilizzando una chiave del Registro di sistema) quando Ŕ Impossibile estendere il registro eventi corrente. ╚ possibile aggiungere una chiave del Registro di sistema per ciascun log eventi aumentare la durata prima che il registro eventi Ŕ pieno o prima il computer si blocca. Si noti che la dimensione dei registri degli eventi ancora Ŕ limitata dalle risorse disponibili del computer (ad esempio la memoria virtuale e spazio su disco libero).

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a". Questo problema Ŕ stato innanzitutto corretto in Microsoft Windows 2000 Service Pack 4.

Informazioni

importante Questa sezione, metodo o l'attivitÓ sono contenute procedure viene illustrato come modificare il Registro di sistema. Tuttavia, possono causare seri problemi se si modifica il Registro di sistema in modo errato. Pertanto, assicurarsi che questa procedura con attenzione. Per maggiore protezione, Ŕ eseguire il backup del Registro di sistema prima di modificarlo. ╚ quindi possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristino del Registro di sistema, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
322756Come eseguire il backup e il ripristino del Registro di sistema in Windows

Per utilizzare il nuovo comportamento backup automatico dopo avere applicato questo aggiornamento rapido (hotfix), Ŕ necessario aggiungere tasti di registro di sistema, ad esempio le chiavi riportate di seguito:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


Valore: AutoBackupLogFiles
Tipo: DWORD
Valore di dati: valore non presente o 0 (zero) Ŕ uguale a "disattivato". (Questo Ŕ il valore predefinito). Qualsiasi valore di un valore diverso da zero Ŕ uguale a "enabled".
Nota Occorre riavviare il computer o cancellare il corrispondente registro degli eventi prima che il nuovo comportamento abbia effetto. ╚ necessario configurare il registro eventi per l'impostazione non sovrascrivere eventi (pulizia manuale del registro) .

Se si utilizza il "Arresta il sistema immediatamente se non registrare protezione controlli" di criteri (CrashOnAuditFail) e il se non deselezionare il Registro di protezione dopo Ŕ possibile impostare il valore del Registro di sistema di protezione su 1, blocco del computer ancora quando si verifica un errore di controllo.

Descrizione della voce del Registro di sistema AutoBackupLogFiles

L'utilizzo di questa voce determina il servizio Registro eventi per cancellare automaticamente un log eventi completo e il backup del file di registro. Nei computer con il criterio "CrashOnAuditFail" attivata, il computer continua registrare eventi (anzichÚ sporgente causa di un errore di controllo), se il backup nel file di registro corrente pu˛ essere eseguito automaticamente. Per impostazione predefinita, i registri eventi vengono archiviati nella cartella % SystemRoot%\System32\Config. Se si attiva questo valore del Registro di sistema, un file di registro completo viene eseguito automaticamente il backup nella cartella % SystemRoot%\System32\Config, il file di registro viene cancellato e riprende la registrazione degli eventi.

Se si attiva questo valore del Registro di sistema, Ŕ necessario assicurarsi di spostare o eliminare i file del Registro di backup dal volume di sistema. In caso contrario, il volume potrebbe diventare completo. Microsoft consiglia di implementare una procedura di manuale o automatica per spostare o eliminare i file di registro di backup per impedire che i file di registro di backup utilizza tutto lo spazio sul volume di sistema. Se si attiva questo valore del Registro di sistema, Ŕ necessario richiedere azione immediata se viene visualizzato un messaggio "Disco pieno".

Quando un file di registro correttamente viene eseguito il backup, con origine "eventlog" nel file di registro eventi di protezione viene registrato un evento 524. L'evento Ŕ simile a:
Il file di registro di protezione Ŕ stato salvato come Security-2002-02-05-22-48-40-042.evt perchÚ il file di registro corrente Ŕ pieno.
Il nome del file di backup Ŕ una concatenazione del nome del file di registro e la data e l'ora (in tempo universale coordinato, o UTC). Il nome ha questo formato:
Registro name-year-month-day-hour-minute-seconds-millisecond.evt
Il nome del file di registro di backup sarÓ simile al seguente:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Attivazione e disattivazione di questo valore del Registro di sistema ha effetto su tutte i file di registro. La modifica avrÓ effetto dopo aver riavviare il computer o cancellare qualsiasi registro eventi.

Per ulteriori informazioni su come ottenere un hotfix per Windows 2000 Datacenter Server, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
265173Il programma Datacenter e Windows 2000 Datacenter Server il prodotto
Per ulteriori informazioni su come installare pi¨ aggiornamenti rapidi con un solo riavvio, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
296861Come per l'installazione di Windows pi¨ aggiornamenti o correzioni rapide con un solo riavvio

ProprietÓ

Identificativo articolo: 312571 - Ultima modifica: martedý 8 aprile 2008 - Revisione: 6.1
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
Chiavi:á
kbmt kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix KB312571 KbMtit
Traduzione automatica articoli
Il presente articolo Ŕ stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non Ŕ sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, pi¨ o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non Ŕ la sua. Microsoft non Ŕ responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 312571
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com