Не может видеть записи в журнале приложений в Event Viewer
На прошлой неделе наш журнал приложений оказался поврежденным. Средство просмотра событий сообщает, что размер журнала составляет 20 МБ и содержит 18 446 744 073 709 550 735 (0,000000000008674 бит каждая) записей (что не может быть правдой), и mmc вылетает всякий раз, когда мы пытаемся просмотреть журнал.
Мы очистили журнал приложений, и он, кажется, регистрирует данные, потому что, когда мы идем в раздел журналов Windows в mmcв нем говорится, что журнал приложений содержит 1 985 событий (в 3 МБ), но когда мы фактически нажимаем на журнал, чтобы открыть его, он говорит, что событий нет.
Я убедился, что вся фильтрация выключена. Есть идеи?
Изменить: Проблема, как представляется, не является изолированным инцидентом. См. Журнал событий приложений продолжает повреждаться.
2 ответа
Основано на ответе Шейна Мэддена, но перезагрузка не требуется... (Это производственный сервер электронной коммерции, поэтому мы не можем перезапустить его легко).
- В средстве просмотра событий щелкните правой кнопкой мыши журнал приложений.
- Измените название журнала. Я добавил _2 в конце.
2^64 рядом с номером, который вы видите. Совпадение? Думаю, нет!
Похоже, журнал определенно поврежден; Ваша лучшая ставка может быть просто взорвать его (см. здесь) и начать чистый.