Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Sổ ghi sự kiện dừng ghi nhật ký sự kiện trước khi đạt tới kích thước tối đa ký

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:312571
TRIỆU CHỨNG
Trong Windows 2000, dịch vụ sự kiện đăng nhập có thể dừng ghi nhật ký sự kiện trước khi các Kích thước được xác định trong các Kích thước tối đa ký thiết lập là đạt được nếu các Không ghi đè lên các sự kiện tùy chọn bật. Điều này có thể gây ra sự kiện bị mất.

Sổ ghi sự kiện thường dừng đăng nhập mới sự kiện khi Nhật ký đạt tới kích thước từ khoảng 200 megabyte (MB) để 600 MB.
NGUYÊN NHÂN
Dịch vụ sự kiện đăng nhập có thể báo cáo rằng sổ ghi sự kiện đầy đủ và ngừng ghi nhật ký sự kiện trước khi kích thước tối đa ký được đạt tới. Nếu "Shut xuống "ngay lập tức nếu không thể đăng nhập kiểm toán an ninh hệ thống cài đặt chính sách nhóm đang là sử dụng trên máy tính, máy tính có thể ngừng kiểm toán các sự kiện và có thể ngừng đáp ứng (treo) sớm hơn dự kiến.
GIẢI PHÁP

Dịch vụ gói thông tin

Để giải quyết vấn đề này, có được gói dịch vụ mới nhất cho Windows 2000. Để biết thêm chi tiết, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
260910 Làm thế nào để có được các cửa sổ mới nhất gói dịch vụ

Thông tin hotfix

Một hotfix được hỗ trợ có sẵn từ Microsoft. Tuy nhiên, hotfix này là nhằm khắc phục chỉ sự cố được mô tả trong bài viết này. Hotfix này chỉ áp dụng cho hệ thống đang gặp vấn đề cụ thể này.

Nếu các hotfix có sẵn để tải về, không có một phần "Hotfix tải về có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, gửi một yêu cầu dịch vụ khách hàng của Microsoft và hỗ trợ để có được các hotfix.

Lưu ý Nếu vấn đề khác xảy ra hoặc nếu bất cứ xử lý sự cố là cần thiết, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng để hỗ trợ thêm câu hỏi và vấn đề này không đủ điều kiện cho hotfix này cụ thể. Đối với một danh sách đầy đủ của Microsoft dịch vụ khách hàng và hỗ trợ số điện thoại hoặc để tạo ra một yêu cầu dịch vụ riêng biệt, ghé thăm Web site sau của Microsoft: Lưu ý Các hình thức "Hotfix download available" hiển thị các ngôn ngữ mà các hotfix có sẵn. Nếu bạn không nhìn thấy ngôn ngữ của bạn, đó là vì một hotfix không phải là có sẵn cho ngôn ngữ đó.Tiếng Anh Phiên bản hotfix này có thuộc tính tệp (hoặc sau này) mà được liệt kê trong bảng dưới đây. Ngày tháng và thời gian cho những tập tin được liệt kê trong thời gian universal phối hợp quốc tế (UTC). Khi bạn xem chi tieát taäp tin, đó là chuyển đổi thành giờ cục bộ. Để biết sự khác nhau giữa UTC và local time, sử dụng các Múi giờ tab trong ngày và thời gian công cụ kiểm soát Bảng điều khiển.
   Date         Time   Version         Size    File name   --------------------------------------------------------   02-May-2002  14:28  5.00.2195.5722  45,328  Eventlog.dll				
Với sửa chữa cài đặt, bạn có thể thực hiện một quá trình sao lưu tự động (bằng cách sử dụng một khóa registry) khi các hiện tại sự kiện đăng nhập không thể được mở rộng. Bạn có thể thêm một khóa registry cho mỗi sự kiện đăng nhập để tăng thời gian trước khi sổ ghi sự kiện trở thành đầy đủ, hoặc trước khi các máy tính treo. Lưu ý rằng kích thước của bản ghi sự kiện vẫn còn hạn chế bởi các nguồn lực sẵn có trên máy tính (như là bộ nhớ ảo và đĩa vũ trụ).
TÌNH TRẠNG
Microsoft đã xác nhận rằng đây là một vấn đề trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho". Vấn đề này lần đầu tiên đã được sửa chữa trong Microsoft Windows 2000 Service Pack 4.
THÔNG TIN THÊM
Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Làm thế nào để sao lưu và khôi phục sổ đăng ký trong Windows

Sử dụng hành vi sao lưu tự động mới sau khi bạn áp dụng hotfix này, bạn phải thêm khóa registry như các phím sau đây:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\DNS Server


Giá trị: AutoBackupLogFiles
Loại: DWORD
Dữ liệu giá trị: giá trị không hiện diện hoặc 0 (zero) bằng "vô hiệu hóa." (Điều này là mặc định) Bất kỳ giá trị khác không bằng "bật."
Lưu ý Bạn phải khởi động lại máy tính hoặc xoá các sự kiện tương ứng đăng nhập trước khi hành vi mới có hiệu lực. Bạn phải cấu hình sổ ký sự để có các Không ghi đè lên các sự kiện (xóa đăng nhập bằng tay) thiết lập.

Nếu bạn đang sử dụng "Shut down hệ thống ngay lập tức nếu không thể đăng nhập kiểm toán an ninh"chính sách (CrashOnAuditFail) và nếu bạn không xoá sổ ghi bảo mật sau khi bạn thiết lập các An ninh giá trị đăng ký tới 1, máy tính vẫn còn dừng đáp ứng khi một kiểm toán lỗi xảy ra.

Mô tả của các mục nhập registry AutoBackupLogFiles

Bằng cách sử dụng cụm từ này gây ra các dịch vụ sổ ký sự để tự động rõ ràng một Nhật ký sự kiện đầy đủ và sao lưu các tập tin log. Trên các máy tính với các "CrashOnAuditFail" chính sách bật, máy tính tiếp tục đăng các sự kiện (thay vì của treo do của một sự thất bại kiểm toán) nếu tập tin đăng nhập hiện tại có thể sao lưu tự động. Theo mặc định, bản ghi sự kiện được lưu trữ trong các %SystemRoot%\System32\Config thư mục. Nếu bạn bật giá trị sổ đăng ký này, một đầy đủ tệp sổ ghi được tự động sao lưu trong thư mục %SystemRoot%\System32\Config, các tập tin log sẽ bị xóa, và ghi nhật ký sự kiện hồ sơ.

Nếu bạn bật giá trị sổ đăng ký này, bạn phải chắc chắn rằng để di chuyển hoặc xóa các tập tin sao lưu đăng nhập từ khối lượng hệ thống. Nếu bạn không, khối lượng có thể trở nên đầy đủ. Microsoft khuyến cáo bạn thực hiện một thủ tục bằng tay hoặc tự động di chuyển hoặc xóa bỏ Nhật ký sao lưu các tập tin để ngăn chặn sao lưu đăng nhập tập tin từ tiêu thụ tất cả các khoảng trống trên ổ đĩa hệ thống. Nếu bạn bật giá trị sổ đăng ký này, mất ngay lập tức hành động nếu bạn nhận được một tin nhắn "Đĩa đầy đủ".

Khi một tệp sổ ghi sao lưu thành công, sự kiện 524 được đăng nhập với một nguồn của "các" các Tệp sổ ghi sự kiện an ninh. Sự kiện này là tương tự như:
Tệp nhật ký bảo mật được lưu dưới dạng Security-2002-02-05-22-48-40-042.evt vì tệp sổ ghi hiện thời đã đầy.
Tên tệp sao lưu là một nối tệp sổ ghi tên và ngày tháng và thời gian (trong giờ phối hợp quốc tế, hay UTC). Tên có định dạng này:
Đăng nhập name-year-month-day-hour-minute-seconds-millisecond.evt
Tên tệp sao lưu đăng nhập sẽ trông tương tự như này:
Logname-YYYY-MM-DD-HH-MM-SSS-mmm.evt
Biến này giá trị đăng ký hoặc tắt ảnh hưởng đến tất cả các đăng nhập tập tin. Sự thay đổi có hiệu lực sau khi bạn khởi động lại máy tính, hoặc xoá bất kỳ Sổ ký sự.

Để biết thêm thông tin về làm thế nào để có được một hotfix cho Windows 2000 Trung tâm dữ liệu máy chủ, nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
265173Trung tâm dữ liệu chương trình và cửa sổ Sản phẩm Trung tâm dữ liệu Server 2000
Để biết thêm về cách cài đặt nhiều hotfixes với chỉ có một khởi động lại, bấm số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
296861Làm thế nào để cài đặt nhiều cửa sổ bản cập nhật hoặc hotfixes với chỉ có một khởi động lại

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 312571 - Xem lại Lần cuối: 08/27/2011 22:11:00 - Bản sửa đổi: 2.0

  • kbautohotfix kbhotfixserver kbdirservices kbwin2ksp4fix kbbug kbfix kbqfe kbwin2000presp4fix kbmt KB312571 KbMtvi
Phản hồi
.gif?">