أنت غير متصل حاليًا، وفي انتظار الإنترنت الخاص بك ليقوم بإعادة الاتصال

توقف سجل الأحداث عن تسجيل الأحداث قبل الوصول إلى الحد الأقصى لحجم السجل

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية312571
الأعراض
في Windows 2000، يتم الوصول إلى سجل الأحداث قد تتوقف الخدمة عن تسجيل الأحداث قبل الحجم المحدد في الإعداد حجم السجل الأقصى في حالة تشغيل الخيار عدم الكتابة فوق الأحداث. يمكن أن يؤدي ذلك إلى فقدان أحداث.

توقف سجل الأحداث بشكل عام عن تسجيل الأحداث الجديدة عندما يصل إلى حجم من تقريباً 200 ميغا بايت (MB) إلى 600 ميغابايت.
السبب
قد تقرير خدمة سجل الأحداث أن سجل الأحداث الكامل "و" إيقاف تسجيل الأحداث قبل الوصول إلى الحد الأقصى لحجم السجل. إذا كان إعداد نهج المجموعة "إيقاف تشغيل النظام فور تعذر تسجيل تدقيقات الأمان" قيد الاستخدام على كمبيوتر ، قد يتوقف تدوين الأحداث الكمبيوتر ثم قد يتوقف عن الاستجابة (يحدث تعليق) أبكر مما هو متوقع.
الحل

معلومات حزمة الخدمة

لحل هذه المشكلة، يجب الحصول على أحدث حزمة خدمة لنظام التشغيل Windows 2000. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
260910كيفية الحصول على Windows أحدث حزمة خدمة

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع إرسال طلب إلى Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل على سمات الملف (أو الأحدث) المسرودة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي coordinated (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في أداة التاريخ والوقت في "لوحة التحكم".
   Date         Time   Version         Size    File name   --------------------------------------------------------   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll				
مع إصلاح هذا تثبيت تطبيق عملية النسخ احتياطي تلقائي (باستخدام مفتاح تسجيل) عندما لا يمكن توسيع سجل الأحداث الحالية. يمكنك إضافة مفتاح تسجيل للحصول على كل سجل الأحداث إلى زيادة الوقت قبل أن يصبح سجل الأحداث ممتلئاً أو قبل حدوث تعليق جهاز الكمبيوتر. ملاحظة لا يزال يتم محدودة حجم سجلات الأحداث بواسطة الموارد المتوفرة على الكمبيوتر (مثل الذاكرة الظاهرية "و" مساحة القرص الحرة ").
تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على". تم تصحيح هذه المشكلة لأول مرة في Microsoft Windows 2000 Service Pack 4.
معلومات أخرى
هام هذا المقطع أو أسلوب أو المهمة على خطوات إخبارك عن كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة في حالة تعديل السجل بطريقة غير صحيحة. لذلك، تأكد من اتبع الخطوات التالية بعناية. للحصول على الحماية المضافة عمل نسخة احتياطية من السجل قبل تعديله. ثم يمكنك استعادة السجل في حالة حدوث مشكلة. للحصول على مزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
322756كيفية عمل نسخة احتياطية و استعادة التسجيل في Windows

لاستخدام السلوك النسخ الاحتياطي التلقائي الجديد بعد تطبيق هذا الإصلاح العاجل يجب إضافة مفاتيح التسجيل مثل المفاتيح التالية:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


قيمة: AutoBackupLogFiles
النوع: DWORD
قيمة البيانات: قيمة غير موجودة أو 0 (صفر) يساوي "تعطيل". (هذا هو الافتراضي.) يساوي أية قيمة غير الصفر "تمكين."
ملاحظة يجب إعادة تشغيل جهاز الكمبيوتر أو مسح سجل الأحداث المطابقة قبل الأداء الجديد ساري المفعول. يجب عليك تكوين سجل الأحداث الإعداد "عدم الكتابة فوق الأحداث (مسح السجل يدوياً).

إذا كنت تستخدم على "إيقاف تشغيل النظام فور تعذر تسجيل الأمان تدون" النهج (CrashOnAuditFail) و إذا لا مسح سجل الأمان بعد تعيين قيمة التسجيل الأمان إلى 1 ، لا يزال الكمبيوتر يتوقف عن الاستجابة عند حدوث حدث فشل تدوين.

وصف إدخال التسجيل AutoBackupLogFiles

يؤدي استخدام هذا الإدخال خدمة سجل الأحداث تلقائياً مسح سجل الأحداث كامل "و" لعمل نسخة احتياطية من ملف السجل. على أجهزة الكمبيوتر مع نهج "CrashOnAuditFail" قيد التشغيل ، يستمر الكمبيوتر تسجيل أحداث (بدلاً من المعلقة نتيجة حدوث فشل تدقيق) إذا كان ملف السجل الحالي يمكن يمكن إجراء نسخ احتياطي تلقائياً. بشكل افتراضي، يتم تخزين سجلات الأحداث في مجلد %SystemRoot%\System32\Config. في حالة تشغيل قيمة التسجيل هذه تلقائياً هو احتياطياً ملف سجل كامل في المجلد %SystemRoot%\System32\Config مسح ملف السجل ثم استئناف تسجيل الأحداث.

إذا قمت بتشغيل قيمة السجل هذه، يجب التأكد من نقل أو حذف ملفات السجل النسخة الاحتياطية من وحدة تخزين النظام. إذا لم تقم بذلك، قد تصبح وحدة التخزين بالكامل. توصي Microsoft بتطبيق إجراء اليدوية والمؤتمتة لنقل أو حذف ملفات السجل النسخ الاحتياطي لمنع ملفات سجل النسخ الاحتياطي التي تستخدم كافة المساحة الموجودة على وحدة تخزين النظام. إذا قمت بتشغيل قيمة التسجيل هذه اتخاذ إجراء الفوري في حالة ظهور رسالة "قرص كامل".

عند نسخ ملف سجل هو احتياطي ناجح, يتم تسجيل الحدث 524 مع مصدر "سجل الأحداث" في ملف سجل أحداث الأمان. يشبه الحدث إلى:
تم حفظ ملف سجل الأمان كـ Security-2002-02-05-22-48-40-042.evt بسبب امتلاء ملف السجل الحالي.
اسم ملف النسخ الاحتياطي سلسلة اسم ملف السجل و التاريخ والوقت (في الوقت العالمي coordinated أو UTC). يحتوي الاسم هذا التنسيق:
تسجيل name-year-month-day-hour-minute-seconds-millisecond.evt
ظهور اسم ملف النسخ الاحتياطي السجل مشابهة لهذه:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
تشغيل قيمة التسجيل هذه أو إيقاف تشغيله يؤثر على كافة ملفات السجل. التغيير ساري المفعول بعد إعادة تشغيل جهاز الكمبيوتر أو قم بإلغاء تحديد أي سجل الأحداث.

لمزيد من المعلومات حول كيفية الحصول على الإصلاح عاجل لنظام التشغيل Windows 2000 Datacenter انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
265173المنتج Datacenter البرامج و Windows 2000 Datacenter Server
للحصول على مزيد من المعلومات حول كيفية تثبيت إصلاحات عاجلة متعددة من خلال إعادة التشغيل مرة واحدة فقط، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
296861كيفية تثبيت Windows عدة تحديثات أو أعد تمهيد الإصلاحات العاجلة مع واحد فقط

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 312571 - آخر مراجعة: 04/08/2008 21:57:18 - المراجعة: 6.1

Microsoft Windows 2000 Server SP1, Microsoft Windows 2000 Server SP2, Microsoft Windows 2000 Advanced Server SP1, Microsoft Windows 2000 Advanced Server SP2, Microsoft Windows 2000 Professional SP1, Microsoft Windows 2000 Professional SP2

  • kbmt kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix KB312571 KbMtar
تعليقات