未記錄事件 ID 2013（磁碟已達到或接近容量）

May 9, 2019

我正在嘗試在伺服器（Windows Server 2008 R2 Enterprise，SP1）上設置磁碟空間不足的警報。為此，我想在系統事件日誌中記錄事件 ID 2013 時通過任務計劃程序觸發電子郵件。
問題是事件 ID 2013 似乎沒有發生。LowDiskSpaceMinimum 和 DiskSpaceThreshold 系統資料庫項不存在，據我了解，這應該意味著當任何分區的磁碟空間低於 10% 時會發生 Event 2013。
我現在嘗試在系統驅動器 (C:) 或數據驅動器 (E:) 上的三台伺服器上觸發此事件。
我有三個理論：
2008 R2 的預設門檻值遠低於 10%（但考慮到我在測試中製作這些驅動器的程度，它必須非常低）
系統只是不經常檢查磁碟空間，我只是等待的時間不夠長
我沒有考慮過的其他事情正在阻止記錄此事件
如果有人可以給我任何建議，我將不勝感激。

我最終得到了這個工作。我必須專門添加 LowDiskSpaceMinimum 和 DiskSpaceThreshold 系統資料庫項，然後它開始工作。

我確實同意在很多情況下安裝伺服器監控軟體可能是一種更好的方法，如果我是系統管理員，那麼我會這樣做並集中它來監控我們所有的伺服器。但我只關心一個系統，所以這種方法可以很好地滿足我的需求（這意味著我不需要等待系統管理員真正做某事！！）

如果其他人想要設置類似的東西，那麼這裡是系統資料庫設置（DiskSpaceThreshold 設置為 10%）：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"DiskSpaceThreshold"=dword:0000000a
"LowDiskSpaceMinimum"=dword:00000000

這是Task Scheduler作業，可以保存為xml文件並導入。只是改變

$$ ServerName $$,$$ YourDomain $$,$$ YourUserName $$和電子郵件地址：

&lt;?xml version="1.0" encoding="UTF-16"?&gt;
&lt;Task version="1.3" xmlns="http://schemas.microsoft.com/windows/2004/02/mit/task"&gt;
 &lt;RegistrationInfo&gt;
   &lt;Date&gt;2013-02-05T14:37:17.165247&lt;/Date&gt;
   &lt;Author&gt;[YourDomain]\[YourUserName]&lt;/Author&gt;
   &lt;Description&gt;Send an emailed warning when a low disk space event is recorded.&lt;/Description&gt;
 &lt;/RegistrationInfo&gt;
 &lt;Triggers&gt;
   &lt;EventTrigger&gt;
     &lt;Enabled&gt;true&lt;/Enabled&gt;
     &lt;Subscription&gt;&lt;QueryList&gt;&lt;Query Id="0" Path="System"&gt;&lt;Select Path="System"&gt;*[System[Provider[@Name='srv'] and EventID=2013]]&lt;/Select&gt;&lt;/Query&gt;&lt;/QueryList&gt;&lt;/Subscription&gt;
   &lt;/EventTrigger&gt;
 &lt;/Triggers&gt;
 &lt;Principals&gt;
   &lt;Principal id="Author"&gt;
     &lt;UserId&gt;S-1-5-20&lt;/UserId&gt;
     &lt;RunLevel&gt;LeastPrivilege&lt;/RunLevel&gt;
   &lt;/Principal&gt;
 &lt;/Principals&gt;
 &lt;Settings&gt;
   &lt;MultipleInstancesPolicy&gt;IgnoreNew&lt;/MultipleInstancesPolicy&gt;
   &lt;DisallowStartIfOnBatteries&gt;false&lt;/DisallowStartIfOnBatteries&gt;
   &lt;StopIfGoingOnBatteries&gt;false&lt;/StopIfGoingOnBatteries&gt;
   &lt;AllowHardTerminate&gt;true&lt;/AllowHardTerminate&gt;
   &lt;StartWhenAvailable&gt;true&lt;/StartWhenAvailable&gt;
   &lt;RunOnlyIfNetworkAvailable&gt;false&lt;/RunOnlyIfNetworkAvailable&gt;
   &lt;IdleSettings&gt;
     &lt;StopOnIdleEnd&gt;true&lt;/StopOnIdleEnd&gt;
     &lt;RestartOnIdle&gt;false&lt;/RestartOnIdle&gt;
   &lt;/IdleSettings&gt;
   &lt;AllowStartOnDemand&gt;true&lt;/AllowStartOnDemand&gt;
   &lt;Enabled&gt;true&lt;/Enabled&gt;
   &lt;Hidden&gt;false&lt;/Hidden&gt;
   &lt;RunOnlyIfIdle&gt;false&lt;/RunOnlyIfIdle&gt;
   &lt;DisallowStartOnRemoteAppSession&gt;false&lt;/DisallowStartOnRemoteAppSession&gt;
   &lt;UseUnifiedSchedulingEngine&gt;false&lt;/UseUnifiedSchedulingEngine&gt;
   &lt;WakeToRun&gt;false&lt;/WakeToRun&gt;
   &lt;ExecutionTimeLimit&gt;PT1H&lt;/ExecutionTimeLimit&gt;
   &lt;Priority&gt;7&lt;/Priority&gt;
 &lt;/Settings&gt;
 &lt;Actions Context="Author"&gt;
   &lt;SendEmail&gt;
     &lt;Server&gt;smtpServer.YourCompany.co.uk&lt;/Server&gt;
     &lt;Subject&gt;Low disk space warning on server: [ServerName]&lt;/Subject&gt;
     &lt;To&gt;Admin@YourCompany.co.uk&lt;/To&gt;
     &lt;From&gt;noreply@YourCompany.co.uk&lt;/From&gt;
     &lt;Body&gt;Disk space is running low on server: [ServerName] - please investigate.&lt;/Body&gt;
     &lt;HeaderFields /&gt;
     &lt;Attachments /&gt;
   &lt;/SendEmail&gt;
 &lt;/Actions&gt;
&lt;/Task&gt;

引用自：https://serverfault.com/questions/475256

未記錄事件 ID 2013（磁碟已達到或接近容量）

相關問答

將保存的 evtx 文件轉換為文本

Windows Server 重啟/關機歷史

Windows 應用體驗服務

嘗試在事件查看器中過濾 AccessList = %%1537：/

無法啟動事件日誌服務

Windows 防火牆中允許連接的事件日誌條目