Le condizioni attuali del servizio sono imprevedibili.
Questa regola genera un avviso ogni volta che un registro eventi risulta pieno. Quando un registro è pieno, le nuove istanze di evento vengono scartate. Non vengono quindi raccolte informazioni critiche ed è possibile che i problemi relativi all'integrità del sistema non vengano rilevati.
Il registro eventi ha raggiunto la capacità massima. Probabilmente, ciò è dovuto alla configurazione nel registro di una delle seguenti impostazioni:
Sovrascrivi eventi anteriori a "N" giorni
Non sovrascrivere eventi (pulizia manuale del registro)
Per risolvere il problema segnalato dall'avviso, attenersi alle procedure seguenti:
Salvataggio e cancellazione del file di registro
Aprire il Visualizzatore eventi.
Fare clic con il pulsante destro del mouse sul registro eventi appropriato e fare clic su Proprietà.
Fare clic sul pulsante Cancella registro.
Se necessario, salvare il file di registro.
Aggiornamento della configurazione del file di registro
Aprire il Visualizzatore eventi.
Fare clic con il pulsante destro del mouse sul registro eventi appropriato e fare clic su Proprietà.
Fare clic su Sovrascrivi eventi se necessario o Sovrascrivi eventi anteriori a N giorni. Nei casi in cui viene fatto clic su "Sovrascrivi eventi anteriori a N giorni", è necessario impostare il numero di giorni in modo che la pulitura degli eventi possa andare di pari passo o superare l'aggiunta di nuovi eventi al registro.
Evento di esempio:
Questa regola genera un avviso ogni volta che si verifica uno dei seguenti eventi nel registro eventi di sistema:
Il file di registro %1 è pieno.
Origine: Eventlog; ID evento: 6000 Il file di registro %1 è pieno.
| Target | Microsoft.Windows.Client.Vista.OperatingSystem |
| Category | EventCollection |
| Enabled | True |
| Alert Generate | False |
| Remotable | True |
| Event Log | System |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
| WriteToDB | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
| WriteToDW | WriteAction | Microsoft.SystemCenter.DataWarehouse.PublishEventData | Default |
Home
ITA <Rule ID="Microsoft.Windows.Client.Vista.OperatingSystem.EventLogFull.Alert" Enabled="true" Target="Vista!Microsoft.Windows.Client.Vista.OperatingSystem" DiscardLevel="100" ConfirmDelivery="false" Remotable="true" Priority="Normal">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Eventlog</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Microsoft-Windows-Eventlog</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>6000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
</WriteActions>
</Rule>