Windows-Server-2008-R2

在事件查看器中看不到應用程序日誌中的條目

  • January 17, 2012

上週我們的應用程序日誌似乎已損壞。事件查看器說日誌是 20MB,並且有 18,446,744,073,709,550,735(每個 0.000000000008674 位)記錄(這不可能是真的),並且mmc在我們嘗試查看日誌時會崩潰。

我們清除了應用程序日誌,它似乎正在記錄數據,因為當我們轉到 Windows 日誌部分時mmc,它說應用程序日誌有 1,985 個事件(以 3MB 為單位),但是當我們實際點擊日誌打開它時,它說有零事件。

我已確保所有過濾都已關閉。有任何想法嗎?

**編輯:**問題似乎不是孤立事件。請參閱應用程序事件日誌不斷損壞

根據 Shane Madden 的回答,但不需要重啟……(這是一個電子商務生產伺服器,所以我們不能輕易重啟。)

  1. 在事件查看器中,右鍵點擊應用程序日誌。
  2. 更改日誌的名稱。我在最後添加了_2。

2^64 接近您看到的數字。巧合?我想不是!

聽起來日誌肯定損壞了;您最好的選擇可能是對其進行核彈(請參見此處)並開始清理。

引用自:https://serverfault.com/questions/348237