Das Ereignisprotokoll beendet, Ereignisse vor dem Erreichen der Maximalgröße

Problembeschreibung

In Windows 2000 ist Service Protokollereignisse vor der Größe mehr, die in der Einstellung Maximalgröße des Ereignisprotokolls erreicht, wenn die Option Ereignisse nicht überschreiben aktiviert ist. Dadurch können Ereignisse verloren.

Das Ereignisprotokoll beendet normalerweise neue Ereignisse erreicht die Protokolldatei eine Größe von 600 MB von 200 Megabyte (MB).

Ursache

Der Ereignisprotokolldienst meldet, dass das Ereignisprotokoll ist voll und Protokollereignisse beenden, bevor die maximale Protokollgröße erreicht wird. Ist die Einstellung "System sofort zu Herunterfahren" auf einem Computer, der Computer reagiert überwachen und reagiert (hängt) früher als erwartet.

Problemlösung

Service Pack-Informationen

Um dieses Problem zu beheben, beziehen Sie das neueste Servicepack für Windows 2000. Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
260910 wie Sie das neueste Windows Service Pack

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder eine separate Serviceanfrage erstellen finden Sie auf der folgenden Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar. Die englische Version dieses Updates besitzt die Dateiattribute (oder höher), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in koordinierter Weltzeit (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu suchen, können Sie mithilfe die Registerkarte Zeitzone Datum und Uhrzeit im Systemsteuerungsprogramm.
   Date         Time   Version         Size    File name
--------------------------------------------------------
02-May-2002 14:28 5.00.2195.5722 45,328 Eventlog.dll

Mit diesem Update installiert, implementieren Sie einen automatischen backup-Prozess (mithilfe eines Registrierungsschlüssels) als das aktuelle Ereignisprotokoll kann nicht erweitert werden kann. Sie können für jedes Ereignisprotokoll zu der Zeit, bis das Ereignisprotokoll voll ist oder vor dem Computer hängt einen Registrierungsschlüssel hinzufügen. Beachten Sie, dass die Größe der Ereignisprotokolle weiterhin von den verfügbaren Ressourcen auf dem Computer (wie virtueller Arbeitsspeicher und Festplattenspeicher) beschränkt ist.

Status

Microsoft hat bestätigt, dass es ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind. Dieses Problem wurde erstmals in Microsoft Windows 2000 Service Pack 4.

Weitere Informationen

Wichtig Dieser Abschnitt bzw. die Methode oder Aufgabe enthält Schritte, die erklären, wie Sie die Registrierung ändern. Allerdings können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Stellen Sie daher sicher, dass Sie die folgenden Schritte sorgfältig ausführen. Sichern Sie die Registry für zusätzlichen Schutz, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, falls ein Problem auftritt. Weitere Informationen zum Sichern und Wiederherstellen der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 zum Sichern und Wiederherstellen der Registrierung in Windows

Um automatisierte backup verwenden, nachdem Sie diesen Hotfix anwenden, müssen Sie die Registrierungsschlüssel wie die folgenden Schlüssel hinzufügen:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server

Wert: AutoBackupLogFiles
Typ: DWORD
Wert: Wert nicht vorhanden oder 0 (null) ist "deaktiviert". (Dies ist die Standardeinstellung.) Jeder Wert ungleich Null entspricht "aktiviert".
Hinweis Sie starten den Computer neu, oder entsprechende Ereignisprotokoll löschen, bevor das neue Verhalten wirksam wird. Sie müssen das Ereignisprotokoll die Einstellung nicht überschreiben (Protokoll manuell löschen) Ereignisse zu konfigurieren.

Verwenden Sie den "Herunterfahren System zu Sicherheitsprotokoll-audits" ("CrashOnAuditFail") Richtlinien und wenn Sie das Sicherheitsprotokoll nicht nach dem Löschen Sicherheit Registrierungswert auf 1 festgelegt, noch reagiert tritt ein Überwachungsfehler.

Beschreibung des Registrierungseintrags AutoBackupLogFiles

Dieser Eintrag wird den Ereignisprotokolldienst automatisch eine vollständige Ereignisprotokoll und der Protokolldatei sichern. Auf Computern mit "CrashOnAuditFail" Richtlinie aktiviert ist der Computer weiterhin Ereignisse (statt hängenden aufgrund eines Fehlers Audit) protokollieren, wenn die aktuelle Protokolldatei automatisch gesichert werden kann. Standardmäßig werden Protokolldateien im Ordner %SystemRoot%\System32\Config gespeichert. Wenn Sie diesen Registrierungswert aktivieren, eine vollständige Protokolldatei wird automatisch im Ordner %SystemRoot%\System32\Config gesichert Protokolldatei gelöscht und Protokollierung fortgesetzt.

Wenn Sie diesen Registrierungswert aktivieren, müssen Sie sicherstellen, verschieben oder löschen die backup Log-Dateien aus dem System-Volume. Wenn nicht, kann das Volume voll. Microsoft empfiehlt die Implementierung einer manuellen oder automatisierten Verfahren zum Verschieben oder löschen Sie die backup Log-Dateien verhindern Speicherplatz auf dem Systemdatenträger backup Protokolldateien. Wenn Sie diesen Registrierungswert aktivieren, Sofortmaßnahmen Sie, wenn eine Meldung "Datenträger voll".

Wenn eine Protokolldatei gesichert wird, ist 524 mit "Eventlog" in der Protokolldatei protokolliert. Das Ereignis ähnelt:
Das Sicherheitsprotokoll wurde als Security-2002-02-05-22-48-40-042.evt gespeichert, da die aktuelle Protokolldatei voll ist.
Der Name der Sicherungsdatei ist eine Verkettung der Protokolldateiname, Datum und Zeit (Coordinated Universal Time Coordinated oder UTC). Der Name hat Folgendes Format:
Name-year-month-day-hour-minute-seconds-millisecond.evt protokollieren
Backup Protokolldateinamen sieht etwa wie folgt:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Aktivieren oder Deaktivieren von dieser Registrierungswert wirkt sich auf alle Protokolldateien aus. Die Änderung wird wirksam, starten Sie den Computer oder alle Ereignisprotokoll löschen.

Weitere Informationen zu Updates für Windows 2000 Datacenter Server klicken Sie auf die folgenden Artikelnummer der Microsoft Knowledge Base:

265173 das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt

Weitere Informationen zum Installieren mehrerer Updates bei nur einem Neustart finden Sie im folgenden Artikel der Microsoft Knowledge Base:

296861 von mehreren Windows-Updates oder Hotfixes mit nur einem Neustart zu installieren

Eigenschaften

Artikelnummer: 312571 – Letzte Überarbeitung: 20.01.2017 – Revision: 1

Feedback