Назад | Перейти на главную страницу

Не отображаются записи в журнале приложений в средстве просмотра событий

На прошлой неделе наш журнал приложений оказался поврежденным. Средство просмотра событий сообщает, что размер журнала составляет 20 МБ и 18 446 744 073 709 550 735 (по 0,000000000008674 бита) записей (что не может быть правдой), и mmc вылетал всякий раз, когда мы пытались просмотреть журнал.

Мы очистили журнал приложений, и он, похоже, регистрирует данные, потому что, когда мы переходим в раздел журналов Windows в mmc, в нем говорится, что журнал приложений содержит 1985 событий (в 3 МБ), но когда мы действительно щелкаем журнал, чтобы открыть его, в нем говорится, что событий нет.

Я убедился, что вся фильтрация отключена. Любые идеи?

Редактировать: Проблема не является изолированным инцидентом. Видеть Журнал событий приложений продолжает портиться.

На основе ответа Шейна Мэддена, но без перезагрузки ... (Это производственный сервер электронной коммерции, поэтому мы не можем легко перезапустить).

  1. В средстве просмотра событий щелкните правой кнопкой мыши журнал приложений.
  2. Измените имя журнала. Я добавил _2 в конце.

2 ^ 64 находится рядом с числом, которое вы видите. Стечение обстоятельств? Думаю, нет!

Похоже, журнал определенно поврежден; лучше всего будет просто подорвать его (см. Вот) и начните с чистого листа.