2011-11-03 26 views
8

Bir şekilde, Uygulama Olay günlüğü sayısı 18,446,744,073,709,551,499'a kadar sona erdi. Bu, Olay Görüntüleyicisi'ni kullanarak olayı görmek istediğimde, bir System.OverflowException (Değer bir Int64 için çok büyük veya çok küçüktü) vererek MMC ek bileşeninin başarısız olmasına neden olur. Herhangi bir fikrin var mı, yoksa günlük kaydını mı açmalıyım?Uygulama İzin günlüğü izin verilen maksimum sayıyı aşan

+1

Günlüğü temizleyin ve ardından hangi uygulamanın su altında kaldığını bulmak için göz atın. –

cevap

6

Günlük dolduğunda eski eventlog'ları geçersiz kılmak için seçeneği etkinleştirirseniz, yardımcı olabilir. Bu, sınıra ulaşırken en yeni günlük girişlerini kaybetmenizi engellemelidir.

Vakalarınıza gidip etkinleştirmek için ayarlarına gidin. Günlüğün dolu olması durumunda eski girişleri geçersiz kılmak için bir seçenek bulabilirsiniz.

+0

Üzerine yazma etkinleştirilir (varsayılan ayar) ve 20 MB'ye kadar çıkar, ancak böyle olsa bile, diğer etkinlikler sayımda 100k'ı aşmaz. Sanırım sıra dışı bir durum ... – misha

+0

Tamam, ben David Heffernan'a katılıyorum. Olay günlüklerinizi analiz etmek için şu aracı kullanabilirsiniz: http://www.eventlogxp.com/ Windows7 –

+0

altında birkaç kez kullandım Olay günlüğünü temizledim ve bir dosyada "bozuk" olanı kaydettim Ben eventlogxp ile açmaya çalışıyorum girişleri yok gibi görünüyor. Yine çıldırır mı göreceğim ... – misha

2

Uygulama günlüğünü temizlemeden önce, önce "Tüm Olayları Farklı Kaydet ..." denedim, ancak oluşturduğu dosya boştu.

Daha sonra C: \ Windows \ System32 \ winevt \ Logs \ Application.evtx dosyasını masaüstüme kopyaladım ve bu dosya DID'yi doğru şekilde açtım. Büyük değil, ama ihtiyaçlarım için kabul edilebilir bir çalışma.

İlgili konular