2011-11-03 14 views
8

De alguna manera, el recuento de registros de eventos de la aplicación finalizó en 18,446,744,073,709,551,499. Esto hace que el complemento MMC falle cuando quiero ver el evento utilizando el Visor de eventos, dando una System.OverflowException (el valor era demasiado grande o demasiado pequeño para un Int64). ¿Alguna idea o debería borrar el registro?Registro de sucesos de aplicación que excede el recuento máximo permitido

+1

Borre el registro y luego manténgalo vigilado para encontrar qué aplicación está inundándolo. –

Respuesta

6

Tal vez sea útil si activa la opción para anular los registros de eventos anteriores cuando el registro está lleno. Esto debería evitar que pierda las entradas de registro más nuevas al llegar al límite.

Para activar vaya a su registro de eventos y vaya a su configuración. Allí encontrará una opción para anular entradas antiguas si el registro está lleno.

+0

La sobreescritura se activa (configuración predeterminada) y se pone a 20 MB, pero aun así, otros eventos no superan los 100k en la cuenta. Supongo que es una situación inusual ... – misha

+0

De acuerdo, estoy de acuerdo con David Heffernan. Para analizar los registros de eventos puede utilizar esta herramienta: http://www.eventlogxp.com/ Lo usé varias veces en Windows7 –

+0

He borrado el registro de eventos y guardado el "roto" en un archivo, pero cuando Intento abrirlo con Eventlogxp, parece que no tiene entradas. Veré si se vuelve loco de nuevo ... – misha

2

Antes de borrar el registro de la aplicación intenté "Guardar todos los eventos como ...", pero el archivo que produjo estaba vacío.

Luego copié C: \ Windows \ System32 \ winevt \ Logs \ Application.evtx en mi escritorio y ese archivo se abrió correctamente. No es genial, pero es una solución aceptable para mis necesidades.

Cuestiones relacionadas