이벤트 로그의 최대 로그 크기에 도달하기 전에 이벤트 로깅을 중지합니다.

기술 자료 번역 기술 자료 번역
기술 자료: 312571 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

현상

이벤트 덮어쓰지 않음 옵션이 설정되어 있는 경우 Windows 2000 이벤트 로그는 로깅 이벤트 로그 최대 크기 설정은 지정한 크기 전에 서비스를 중지할 수 있습니다 도달했습니다. 이로 인해 이벤트가 손실될 수 있습니다.

일반적으로 이벤트 로그 크기가 약 200 MB (메가바이트) 에서 600 MB 로그 도달할 때 새 이벤트 기록을 중지합니다.

원인

이벤트 로그 서비스는 이벤트 로그 전체 및 최대 로그 크기에 도달하기 전에 중지 로깅 이벤트가 있는지 보고할 수 있습니다. "보안 감사를 로그할 수 없는 경우 즉시 시스템 종료" 그룹 정책 설정을 사용하여 컴퓨터에서 사용 중인 경우 컴퓨터를 이벤트 감사를 중지하고 예상보다 더 빨리 응답을 중지할 수 있습니다.

해결 방법

서비스 팩 정보

이 문제를 해결하려면 Windows 2000용 최신 서비스 팩을 구하십시오. 추가 정보는 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 확인하십시오:
260910서비스 팩을 최신 Windows 얻으려면 방법

핫픽스 정보

Microsoft에서 제공하는 핫픽스를 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에서 설명된 문제만 해결할 수 있습니다. 이 문서에 설명된 특정 문제가 발생한 시스템에만 이 핫픽스를 적용하십시오.

다운로드할 핫픽스가 있는 경우, 이 기술 자료 문서의 맨 위에 "사용 가능한 핫픽스 다운로드" 링크가 있습니다. 이 섹션이 표시되지 않으면 핫픽스를 구하려면 Microsoft 고객 서비스 및 지원 요청을 제출하십시오.

참고 추가적인 문제가 발생할 경우 또는 모든 문제 해결에 필요한 경우 별도의 서비스 요청을 만들어야 할 수도 있습니다. 핫픽스에 적용되지 않는 추가 지원 질문과 문제에는 일반 지원 비용이 적용됩니다. Microsoft 고객 서비스 지원 전화 번호 전체 목록 또는 별도의 서비스 요청을 만들려면 다음 Microsoft 웹 사이트로 이동하십시오:
http://support.microsoft.com/contactus/?ws=support
참고 "핫픽스 다운로드 가능" 형식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 사용자 언어가 표시되지 않으면 해당 언어의 핫픽스를 사용할 수 없습니다 때문입니다.이 핫픽스의 영어 버전은 파일 특성을 가집니다 (또는 이상) 다음 표에. 이러한 파일의 시간과 날짜는 UTC (협정 세계시) 로 나열됩니다. 파일 정보에서는 현지 시간으로 변환됩니다. UTC와 로컬 시간의 차이를 알려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용하십시오.
   Date         Time   Version         Size    File name
   --------------------------------------------------------
   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll
				
설치된 이 수정 프로그램은 레지스트리 키를 사용하여 자동 백업 프로세스를 구현할 수 현재 이벤트 로그 확장할 수 없습니다. 각 이벤트 로그의 이벤트 로그가 꽉 찰 전에 시간을 늘리려면 또는 컴퓨터가 일시 중단 전에 레지스트리 키를 추가할 수 있습니다. 가상 메모리 및 디스크 여유 공간) 같은 컴퓨터의 사용 가능한 리소스에 의해 이벤트 로그의 크기를 여전히 제한됩니다 유의하십시오.

현재 상태

Microsoft는 "본 문서의 정보는 다음의 제품에 적용됩니다." 절에 나열된 Microsoft 제품에서 이 문제를 확인했습니다. 이 문제는 Microsoft Windows 2000 서비스 팩 4 수정되었습니다.

추가 정보

중요한 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 이 단계를 주의 깊게 따라야 합니다. 추가 보호 기능을 수정하기 전에 레지스트리를 백업해야. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 복원하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322756백업 및 Windows 에서 레지스트리를 복원하는 방법

이 핫픽스를 적용한 후 새 자동된 백업 동작을 사용하려면 다음 키와 같은 레지스트리 키를 추가해야 합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


값: AutoBackupLogFiles
형식: DWORD
데이터 값: "수" 값 1 존재하지 않거나 0 (영) 같음 이 기본값은 입니다. "사용" 0이 아닌 값으로 같음
참고 컴퓨터를 다시 시작하거나 새 동작이 실행되기 전에 해당 이벤트 로그를 지워야 합니다. 이벤트 로그 (수동으로 로그 지우기) 이벤트 덮어쓰지 않음 설정을 갖도록 구성해야 합니다.

다음 "보안 로그 경우 즉시 시스템 종료 감사"를 사용하는 경우 (CrashOnAuditFail) 정책 및 사용자가 보안 로그를 후 선택을 취소하지 않으면 보안 레지스트리 값을 1로 설정하면, 컴퓨터가 여전히 감사 오류가 발생했을 때 응답하지 않습니다.

AutoBackupLogFiles 레지스트리 항목에 대한 설명

이 항목을 사용하여 이벤트 로그 서비스가 자동으로 전체 이벤트 로그 지우기 및 로그 파일을 백업하여 발생합니다. "crashonauditfail" 정책이 설정되어 있는 컴퓨터에서 컴퓨터를 계속 현재 로그 파일을 자동으로 백업할 수 있으면 감사 오류로 인해 내어쓰기) 대신 이벤트를 기록합니다. 기본적으로 이벤트 로그는 %SystemRoot%\System32\Config 폴더에 저장됩니다. 이 레지스트리 값을 설정하면 %SystemRoot%\System32\Config 폴더에 있는 전체 로그 파일을 자동으로 백업됩니다 로그 파일을 지워지고 이벤트 로깅을 다시 시작합니다.

이 레지스트리 값을 설정하면 이동 또는 백업 로그 파일 시스템 볼륨을 삭제할 수 있어야 합니다. 그렇지 않으면 볼륨 전체 상태가 될 수 있습니다. 백업 로그 파일 시스템 볼륨에 공간을 모두 소모하지 않도록 백업 로그 파일을 이동하거나 삭제할 수동 또는 자동 프로시저를 구현하는 것이 좋습니다. 이 레지스트리 값을 설정하면 "디스크가 꽉 찼습니다." 메시지가 나타나면 즉시 조치를 취할.

로그 파일을 백업했습니다 이벤트 524 "보안 이벤트 로그 파일에서"이벤트 로그 소스를 함께 기록됩니다. 비슷한 이벤트입니다.
현재 로그 파일이 꽉 찼기 때문에 보안 로그 파일 Security-2002-02-05-22-48-40-042.evt 파일로 저장되었습니다.
백업 파일의 이름을 로그 파일 이름 및 날짜 및 시간의 지역 유니버설 시간 또는 UTC) 에 연결됩니다. 이름을 이 형식은 다음과 같습니다.
로그 name-year-month-day-hour-minute-seconds-millisecond.evt
백업 로그 파일 이름을 이 다음과 같습니다.
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
이 레지스트리 값은 켜기 또는 끄기 로그 파일을 모두 영향을 줍니다. 컴퓨터를 다시 시작하거나 모든 이벤트 로그 지우기 후 변경 사항이 적용됩니다.

Windows 2000 Datacenter Server 핫픽스를 구하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
265173Datacenter 프로그램 및 Windows 2000 Datacenter Server 제품
한 번만 다시 부팅하여 여러 핫픽스를 설치하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
296861어떻게 여러 Windows를 설치할 업데이트 또는 하나만 사용하여 핫픽스를 다시 부팅

속성

기술 자료: 312571 - 마지막 검토: 2008년 4월 8일 화요일 - 수정: 6.1
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
키워드:?
kbmt kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix KB312571 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com