O registo de eventos deixa de registar eventos antes de atingir o tamanho máximo do registo

Traduções de Artigos Traduções de Artigos
Artigo: 312571 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

No Windows 2000, o registo de eventos serviço poderá deixar de registar eventos antes do tamanho especificado na definição de tamanho máximo do registo é atingido se a opção Não substituir eventos estiver activada. Isto pode causar eventos sejam perdidas.

O registo de eventos geralmente deixa de registar novos eventos quando este atingir um tamanho de cerca de 200 megabytes (MB) a 600 MB.

Causa

O serviço registo de eventos poderá indicar que o registo de eventos está cheio e parar registar eventos antes do tamanho máximo do registo é atingido. Se a definição de política de grupo "Encerrar o sistema imediatamente se não for possível registar auditorias de segurança" estiver a ser utilizado num computador, o computador poderá parar de auditar eventos e poderá deixar de responder (não reagir) mais cedo do que o esperado.

Resolução

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows 2000. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
260910Como para obter o mais recente do Windows service pack

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
   Date         Time   Version         Size    File name
   --------------------------------------------------------
   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll
				
Com esta correcção instalada, pode implementar um processo de cópia de segurança automático (utilizando uma chave de registo) quando o registo de evento actual não pode ser expandido. Pode adicionar uma chave de registo para cada registo de eventos aumentar o tempo antes do registo de eventos ficar cheio ou antes de bloqueia a computador. Tenha em atenção que o tamanho dos registos de eventos ainda é limitado pelos recursos disponíveis no computador (tal como espaço livre em disco e memória virtual).

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Microsoft Windows 2000 Service Pack 4.

Mais Informação

importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Criar uma para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows

Para utilizar o novo comportamento de cópia de segurança automático depois de aplicar esta correcção, tem de adicionar chaves de registo tais como as seguintes chaves:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


Valor: AutoBackupLogFiles
Tipo: DWORD
Valor de dados: valor não presente ou 0 (zero) é igual a "desactivado". (Esta é a predefinição). Qualquer valor diferente de zero é igual a "activado".
Nota Deve reiniciar o computador ou limpar o registo de eventos correspondente para que o novo comportamento tenha efeito. Tem de configurar o registo de eventos para que a definição Não substituir eventos (limpar registo manualmente) .

Se estiver a utilizar o "encerrar premida sistema imediatamente se for não é possível iniciar segurança auditorias" (CrashOnAuditFail) política e se não desmarcar o registo de segurança depois de definido o valor de registo de segurança como 1, o computador ainda deixa de responder quando ocorre uma falha de auditoria.

Descrição do movimento de registo AutoBackupLogFiles

Utilizar esta entrada faz com que o serviço de registo de eventos automaticamente limpar um registo de eventos completo e cópia de segurança do ficheiro de registo. Em computadores com a política "CrashOnAuditFail" activada, o computador continua a registar eventos (em vez de pendente devido a uma falha de auditoria) se o ficheiro de registo actual pode ser cópias automaticamente. Por predefinição, os registos de eventos são armazenados na pasta % SystemRoot%\System32\Config. Se activar este valor de registo, um ficheiro de registo completo é feito automaticamente na pasta % SystemRoot%\System32\Config, o ficheiro de registo seja limpo e retoma do registo de eventos.

Se activar este valor de registo, terá de fazer-se mover ou eliminar os ficheiros de registo de cópia de segurança do volume de sistema. Se não o fizer, o volume poderá ficar cheio. A Microsoft recomenda que implemente um procedimento manual ou automatizado para mover ou eliminar os ficheiros de cópia de segurança do registo para impedir que os ficheiros de cópia de segurança registo consumidores de todo o espaço no volume de sistema. Se activar este valor de registo, tomar medidas imediatas se recebe uma mensagem de "Disco cheio".

Quando um ficheiro de registo é feito com êxito, é registado o evento 524 com uma origem "eventlog" no ficheiro de registo de eventos de segurança. O evento é semelhante a:
O ficheiro de registo de segurança foi guardado como Security-2002-02-05-22-48-40-042.evt porque o ficheiro de registo actual está cheio.
O nome do ficheiro cópia de segurança é uma concatenação do nome do ficheiro de registo e a data e hora (em formato de hora universal coordenada ou UTC). O nome tem este formato:
Registo name-year-month-day-hour-minute-seconds-millisecond.evt
O nome do ficheiro de registo de cópia de segurança será semelhante ao seguinte:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Activar este valor de registo ou desactivar afecta todos os ficheiros de registo. A alteração tenha efeito depois de reiniciar o computador ou limpar qualquer registo de eventos.

Para obter mais informações sobre como obter uma correcção para o Windows 2000 Datacenter Server, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
265173O produto programa Datacenter e o Windows 2000 Datacenter Server
Para obter mais informações sobre como instalar várias correcções com apenas um reinício, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
296861Como instalar o Windows várias actualizações ou correcções com apenas um reinício

Propriedades

Artigo: 312571 - Última revisão: 8 de abril de 2008 - Revisão: 6.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server SP1
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP1
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows 2000 Professional SP1
  • Microsoft Windows 2000 Professional SP2
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix KB312571 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 312571

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com