ESENT-Ereignis-ID 327 und 326 füllen Das Anwendungsprotokoll

  • Artikel

Dieser Artikel bietet eine Lösung für ein Problem, bei dem die ESENT-Ereignis-IDs 327 und 326 in der Anwendungsprotokolldatei gefüllt sind.

Gilt für: Windows Server 2019, Windows Server 2016
Ursprüngliche KB-Nummer: 2900773

Symptome

Bei Verwendung von Windows Server 2012 und höheren Versionen werden die folgenden Ereignisse im Anwendungsereignisprotokoll mit hoher Häufigkeit (etwa 5 Mal/Sekunde) über SystemIdentity.mdb protokolliert.

Quelle: ESENT
Ereignis-ID: 327
Aufgabenkategorie: Allgemein
Ebene: Informationen
Schlüsselwort: Klassisch
Beschreibung:
Die Datenbank-Engine svchost (2576) verfügt über angefügte Datenbank (2, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sek.)

Interne Zeitfolge: [1] 0,000, [2] 0,000, [3] 0,000, [4] 0,000, [5] 0,000, [6] 0,032, [7] 0,000, [8] 0,000, [9] 0,000, [10] 0,000, [11] 0,000, [12] 0,015. Wiederherstellungscache: 0
Quelle: ESENT
Ereignis-ID: 326
Aufgabenkategorie: Allgemein
Ebene: Informationen
Schlüsselwort: Klassisch
Beschreibung:
Die Datenbank-Engine svchost (2576) verfügt über angefügte Datenbank (2, C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb). (Zeit=0 Sek.)

Interne Zeitfolge: [1] 0,000, [2] 0,000, [3] 0,281, [4] 0,000, [5] 0,000, [6] 0,000, [7] 0,000, [8] 0,000, [9] 0,000, [10] 0,000, [11] 0,000, [12] 0,000.
Speichercache: 1

Infolgedessen wird das Anwendungsereignisprotokoll gefüllt, und andere Ereignisse können schwer zu bestätigen sein.

Ursache

Dieses Problem tritt auf, wenn ein Problem mit den Daten in der SystemIdentity.mdb Datenbankdatei vorliegt.

Lösung

Um das Auftreten dieses Ereignisses zu beenden, beenden Sie den Benutzerzugriffsprotokollierungsdienst .

Führen Sie nach dem Beenden des Diensts eine der folgenden Aktionen aus.

  • Löschen und Erneutes Wiederherstellen von Datenbankdateien

    Nachdem Sie den Dienst beendet haben, löschen Sie alle Dateien im Ordner %SystemRoot%\system32\LogFiles\Sum\. Starten Sie anschließend den Benutzerzugriffsprotokollierungsdienst . Die Datenbank wird neu generiert.

  • Beenden des Benutzerzugriffsprotokollierungsdiensts

    Wenn Sie den Benutzerzugriffsprotokollierungsdienst nicht verwenden, deaktivieren Sie ihn. Deaktivieren Sie nach dem Beenden des Diensts den Starttyp für die Benutzerzugriffsprotokollierung im Dienstelement des Wartungstools.

References