Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] Ereignis ID 1 Microsoft-Windows-Kernel-EventTracing

Kennie

treuer Stammgast
Hallo, ich habe leider wieder ein Problem,
und zwar wird in der Ereignisanzeige mehrmals die Sekunde!!! folgener Eintrag gemacht: Die Wiederherstellungsdatei für die Echtzeitsitzung "Diagtrack-Listener" hat die maximal zulässige Größe erreicht. Daher werden neue Ereignisse für diese Sitzung erst dann wieder protokolliert, wenn Speicherplatz verfügbar wird. Dieser Fehler wird häufig durch den Start einer Ablaufverfolgungssitzung im Echtzeitmodus verursacht, für die keine Echtzeitconsumer vorhanden sind.

- System

- Provider

[ Name] Microsoft-Windows-Kernel-EventTracing
[ Guid] {B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}

EventID 1

Version 0

Level 3

Task 1

Opcode 10

Keywords 0x8000000000000010

- TimeCreated

[ SystemTime] 2016-04-14T16:27:51.979129600Z

EventRecordID 16791

Correlation

- Execution

[ ProcessID] 4
[ ThreadID] 2772

Channel Microsoft-Windows-Kernel-EventTracing/Admin

Computer DESKTOP-K4C8QBM

- Security

[ UserID] S-1-5-18


- EventData

SessionName Diagtrack-Listener
ErrorCode 3221225864
LoggingMode 142606608


Ich kann damit nichts anfangen, hat jemand eine Idee, woran das liegen könnte?

Edit unter C:\Windows\System32\LogFiles\WMI\RtBackup gibt es eine EtwRTDiagtrack-Listener.etl welche 1kb groß ist, kann man diese Grüße evtl ändern?
 
Anzeige
Der zweite Link scheint der Bringer gewesen zu sein, ich habe EtwRTDiagLog.et gelöscht, komplett herunter gefahren und neu gestartet, bisher keine weiteren Einträge, ich werde noch ein wenig beobachten bin aber optimistisch!
 
Anzeige
Oben