У меня есть машина с Windows 2k8, которая сгенерировала почти 40 000 событий WinEventLog: System за период около 20 минут. Разбивка этих событий по коду событий была примерно такой:
4373 46%
4371 46%
4383 7%
4372 1%
Microsoft-Windows-Servicing на короткое время сошла с ума .... просмотр обновлений, изменение состояния обновлений и т. Д. Что могло быть причиной этого?
ОБНОВИТЬ:
Многие события, кажется, проходят парами:
В рамках обслуживания Windows начался процесс изменения состояния пакета KBfoobar с «Установлено» (установлено) на «Установлено» (установлено).
и
Служба обслуживания Windows успешно установила для пакета KBfoobar состояние Установлено (Установлено)
На одном из моих серверов Windows 2008 SP2, если я пытаюсь установить / удалить компонент (срабатывает мастер добавления функций), он генерирует поток этих событий.
Все эти идентификаторы событий классифицируются как нормальные условия и не требуют дополнительных действий. Если вы получаете их без перерыва в течение дня, то у вас более серьезная проблема. Если этот сервер только что был установлен или проходит серию обновлений службы, этого следовало ожидать.