意外重啟後事件查看器失去日誌

我們的一個 Server 2012 機器最近意外斷電。我們仍然不確定它是如何發生的，但考慮到它的突然性，我懷疑數據中心的某個人被電源線絆倒了。

我去了事件查看器中的系統日誌，檢查該框是否恢復正常，並在它關閉之前找出發生了什麼，並且驚恐地發現意外斷電和之前的干淨關閉之間的所有日誌失踪了。

事件日誌真的只在乾淨關閉時寫入磁碟嗎？如果再次發生這種情況，是否有任何方法可以強制它定期寫入磁碟以最大程度地減少數據失去？

有問題的盒子正在執行 Server 2012 和 SQL Server 2012 Enterprise，託管用於安裝 SharePoint 2013 的數據庫 - 如果這有所作為！不，在你問之前，我沒有按日期過濾日誌;-)

事件日誌經常被寫入磁碟。但是…不是磁碟本身，而是磁碟記憶體。這種記憶體有 2 層：

1. 作業系統級別（如何刷新：https ://stackoverflow.com/questions/85595/flush-disk-write-cache-from-windows-cli ）
2. RAID 控制器級別 - 有些有備用電池，有些沒有。檢查你的硬體…

引用自：https://serverfault.com/questions/705862