Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 30.08.2010 16:46:29
Ereignis-ID: 1
Aufgabenkategorie
rotokollierung
Ebene: Warnung
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: PC-01
Beschreibung:
Die Wiederherstellungsdatei für die Echtzeitsitzung "WDC.BE95A9B1-DE15-4B78-B923-A12AB70BE951" hat die maximal zulässige Größe erreicht. Daher werden neue Ereignisse für diese Sitzung erst dann wieder protokolliert, wenn Speicherplatz verfügbar wird. Dieser Fehler wird häufig durch den Start einer Ablaufverfolgungssitzung im Echtzeitmodus verursacht, für die keine Echtzeitconsumer vorhanden sind.
Ereignis-XML:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>1</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>10</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2010-08-30T14:46:29.077789100Z" />
<EventRecordID>56</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="2544" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>PC-01</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">WDC.BE95A9B1-DE15-4B78-B923-A12AB70BE951</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">256</Data>
</EventData>
</Event>
