應用程序事件日誌超過最大允許計數

不知何故，應用程序事件日誌計數最終爲18,446,744,073,709,551,499。這導致MMC管理單元失敗，當我想使用事件查看器查看事件時，給出一個System.OverflowException（值對於Int64太大或太小）。任何想法，還是應該清除日誌？應用程序事件日誌超過最大允許計數

2011-11-03 misha

清除日誌，然後密切關注它以找到哪個應用程序將其淹沒。 –

也許這有助於您在日誌已滿時激活覆蓋舊事件日誌的選項。這應該可以防止您在達到限制時丟失最新的日誌條目。

要激活導航到您的事件日誌並轉到其設置。在那裏你可以找到一個選項來覆蓋舊的條目，如果日誌滿了。

2011-11-03 08:19:19

激活覆蓋（默認設置），並設置爲20MB，但即使如此，其他事件的計數也不會超過100k。我想這是一種不尋常的情況... – misha

好吧，比我同意David Heffernan。爲了分析你的事件日誌，你可以使用這個工具：http://www.eventlogxp.com/ 我在Windows7下多次使用它 –

我已經清除了事件日誌並將一個「損壞」的文件保存在一個文件中，但是當我嘗試用eventlogxp打開它看起來沒有條目。我會看看它是否再次瘋狂... – misha

在清除應用程序日誌之前，我首先嚐試了「將所有事件另存爲...」，但它生成的文件是空的。

然後，我將C：\ Windows \ System32 \ winevt \ Logs \ Application.evtx複製到我的桌面，並且該文件DID可以正確打開。不是很好，但是可以接受我的需求。

2013-12-12 19:15:57

回答