KompУ меня есть несколько регулярных / повторных ошибок в моем средстве просмотра событий, которые, похоже, связаны с входом в систему при загрузке и завершении работы. Я использую Windows 8 x64 professional.
событие с кодом 4:
достигнут максимальный размер файла для сеанса "Circular Kernel Context Logger". В результате события могут быть потеряны (не зарегистрированы) в файл "C:WINDOWSsystem32WDILogFilesBootCKCL.технология ETL." Максимальный размер файлов в настоящее время установлен в 104857600 байт.
событие с кодом 3:
сеанс "круговой регистратор контекста ядра" остановлен из-за следующей ошибки: 0xC0000188
Я пытался переименовать BootCKCL.etl файл и перезапуск, но новый создается, который имеет тот же размер файла. Текущий размер файла 102Mb
Я тоже вижу эту ошибку, но я не уверен, если это связано:
настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор следует просмотреть список библиотек, чтобы убедиться, что они связаны с доверенными приложениями. Пожалуйста, посетите http://support.microsoft.com/kb/197571 для получения дополнительной информации.
в статье поддержки не очень много помощи.
это проблема с загрузкой / выключением, или это проблема с вырубкой и размеры файлов?
есть ли у кого-нибудь идеи о том, как это исправить? Я открыл BootCKCL.etl-файл в производительности Windows Анализатор, и он дал мне предупреждение:
анализатор производительности заметил, что в этой трассировке было потеряно 0 событий и 13 буферов.
это обычно создается недостаточной пропускной способностью для ведения журнала ETW. Попробуйте увеличить минимальное и максимальное количество буферов и / или размер буфера. Удвоение этих значений было бы хорошей первой попыткой. Обратите внимание, однако, что это действие увеличивает объем памяти, зарезервированной для буферов ETW, увеличивая объем памяти давление на ваш сценарий. Соответствующие операции командной строки см. В разделе "xperf-help start".
Windows Performance analyzer не может предоставить надежные данные в этой ситуации.
продолжить анализ этой трассе?
кроме того, когда я пытаюсь открыть монитор производительности я получаю эту ошибку:
невозможно добавить эти счетчики:
Памяти\Доступно Мб
Memory% занятых байт
Memorycache faults / sec
физический диск(*)% времени простоя
Физический Диск (*)Avg. Длина очереди диска
сетевой интерфейс(*)всего байт/сек
связаны ли все эти ошибки с журналированием?
У меня есть файл трассировки загрузки etl и журналы монитора производительности, если кто-то должен их видеть?
любая помощь была бы очень признательна.
3057
