Ergebnis 1 bis 14 von 14
Danke Übersicht10Danke
  • 2 Post By ttoelle66
  • 1 Post By ttoelle66
  • 2 Post By ttoelle66
  • 1 Post By ttoelle66
  • 1 Post By bmueller
  • 1 Post By bmueller
  • 1 Post By frankyLE
Thema: Ereignis 1, Kernel-EventTracing Hallo, ich habe seit gestern folgende Warnung in der Ereignisanzeige von Windows 7 ermittelt: Die Wiederherstellungsdatei für die Echtzeitsitzung "NT ...
  1. #1
    bmueller
    gehört zum Inventar

    Ereignis 1, Kernel-EventTracing

    Hallo,
    ich habe seit gestern folgende Warnung in der Ereignisanzeige von Windows 7 ermittelt:

    Die Wiederherstellungsdatei für die Echtzeitsitzung "NT Kernel Logger" hat die maximal zulässige Größe erreicht. Daher werden neue Ereignisse für diese Sitzung erst dann wieder protokolliert, wenn Speicherplatz verfügbar wird. Dieser Fehler wird häufig durch den Start einer Ablaufverfolgungssitzung im Echtzeitmodus verursacht, für die keine Echtzeitconsumer vorhanden sind.

    Googln hilft leider auch nicht weiter.

    Was kann da passiert sein?

    Gruß Bernd

  2. #2
    ttoelle66
    Moderator a.D. Avatar von ttoelle66

    AW: Ereignis 1, Kernel-EventTracing

    @bmueller,

    prüfe ob in der Ereignisanzeige <Provider Name="Microsoft-Windows-Kernel-EventTracing"> unter Details > XML-Ansicht angezeigt wird.

    Wenn ja, prüfe diese Einstellungen:

    Ereignis 1, Kernel-EventTracing-kernel-eventtracing.png

    und gegebenenfalls - bei öfteren Auftreten der Event ID vergrößere die Protokollgröße.
    bmueller und KnSN bedanken sich.

  3. #3
    bmueller
    gehört zum Inventar
    Hallo,

    habe das gleiche Bild wie dargestellt. Habe die Protokollgröße auf 2048 erhöht.

    Gruß Bernd

    PS: Habe jetzt festgestellt, dass wenn ich die Datenträgerbereinigung der Systemfestplatte durchführe die Mitteilung kommt.

    Kann mir keiner helfen?

    Gruß Bernd
    Geändert von ttoelle66 (22.12.2013 um 16:49 Uhr) Grund: Edit: Doppelpost zusammengeführt

  4. #4
    ttoelle66
    Moderator a.D. Avatar von ttoelle66

    AW: Ereignis 1, Kernel-EventTracing

    @bmueller,

    wie oft fürst du denn diese Wartung (Bereinigung) aus? Das diese nicht korrekt funktioniert, bzw. Fehlermeldungen unterschiedlichster Art hervorruft, vor Allem im App Sektor habe ich auf unzähligen Windows 8.1 Systemen feststellen können.
    bmueller bedankt sich.

  5. #5
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Hallo,
    habe jetzt festgestellt, dass die Warnung generell schon einige Zeit nach dem Einschalten kommt.

    Was ist eigentlich "Ablaufverfolgung im Echtzeitmodus?

    Gruß Bernd

  6. #6
    ttoelle66
    Moderator a.D. Avatar von ttoelle66

    AW: Ereignis 1, Kernel-EventTracing

    @bmueller,

    Ablaufverfolgung = Ereignisse werden im Ablauf verfolgt und aufgezeichnet und der Echtzeitmodus, bedeutet dazu nichts anderes als in Echtzeit -> sofort.

    Genauer erklärt hier: Verwenden der Ereignisablaufverfolgung für Windows und dieser Artikel könnte Dich interessieren Zentralen Betriebssystem Events in Windows 7, Teil 1
    bmueller und KnSN bedanken sich.

  7. #7
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Danke. Ein sehr interessanter Artikel. Er bringt mich aber nicht weiter.

    Werde wohl neu installieren.

    Gruß Bernd

  8. #8
    ttoelle66
    Moderator a.D. Avatar von ttoelle66

    AW: Ereignis 1, Kernel-EventTracing

    @bmueller,

    wird denn ein Data Name="SessionName">Muroc System Trace</Data> angegeben, sodass irgendein Schluss auf den Verursacher zu ziehen ist, angegeben?

    Ich vermute NT Kernel Logger. Dazu habe ich nur das Google Übersetzer jedoch noch keine Lösung.
    bmueller bedankt sich.

  9. #9
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Hallo,
    es wird folgendes angegeben:

    <Data Name="SessionName">NT Kernel Logger</Data>

    Gruß Bernd

    PS: Werde mit dem Neuinstallieren noch warten.
    ttoelle66 bedankt sich.

  10. #10
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Hallo,

    habe neu installiert.

    Schöne Weihnachten.

    Gruß Bernd
    ttoelle66 bedankt sich.

  11. #11
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Hallo,
    die Warnungen sind wieder da.
    Hatte neu installiert. Nach gewisser Zeit aller paar Minuten kommt die Schweinerei wieder???
    Bin völlig ratlos.

    Gruß Bernd

    Habe mich vertan!! Gehört zu Windows 8.1

  12. #12
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Hallo,
    weiß denn keiner einen Rat?
    Die Warnung kommt im Minutentakt.
    Gruß Bernd

  13. #13
    bmueller
    gehört zum Inventar

    AW: Ereignis 1, Kernel-EventTracing

    Folgendes:

    <Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
    <EventID>1</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>1</Task>
    <Opcode>10</Opcode>
    <Keywords>0x8000000000000010</Keywords>
    <TimeCreated SystemTime="2017-10-19T14:25:23.839054100Z" />
    <EventRecordID>19</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="136" />
    <Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
    <Computer>DESKTOP-AVGSUAI</Computer>
    <Security UserID="S-1-5-18" />
    </System>
    - <EventData>
    <Data Name="SessionName">DefenderApiLogger</Data>
    <Data Name="ErrorCode">3221225864</Data>
    <Data Name="LoggingMode">411042176</Data>
    </EventData>
    </Event>

  14. #14
    frankyLE
    gehört zum Inventar Avatar von frankyLE

    AW: Ereignis 1, Kernel-EventTracing

    Kann nur dazu sagen, bis gestern kam diese Meldung nach Start des Systems (seit 12.10. Vorab 1709 installiert). Seit heute ohne mein zutun plötzlich keine Meldung mehr.
    bmueller bedankt sich.

Ähnliche Themen

  1. System: EREIGNIS-ID 41 Kernel-Power
    Von z3r0 im Forum Windows 7 allgemein
    Antworten: 3
    Letzter Beitrag: 06.04.2013, 12:47
  2. [gelöst] Microsoft-Windows-Kernel-EventTracing/Admin Ereignis-ID: 1 - Warnung
    Von 098529812 im Forum Windows 8 und Windows RT
    Antworten: 15
    Letzter Beitrag: 09.11.2012, 08:51
  3. [gelöst] Microsoft-Windows-Kernel-EventTracing/Admin Ereignis-ID: 1 - Warnung
    Von ttoelle66 im Forum Windows 7 allgemein
    Antworten: 8
    Letzter Beitrag: 20.06.2012, 09:27
  4. System: [gelöst] Ereignis-ID 41, Kernel-Power
    Von m4rd1n im Forum Windows 7 allgemein
    Antworten: 13
    Letzter Beitrag: 10.03.2012, 06:26
  5. System: Kernel Power Ereignis ID 41
    Von headshotamster im Forum Windows 7 allgemein
    Antworten: 1
    Letzter Beitrag: 07.02.2012, 07:51

Lesezeichen


  • An Google übertragen Google
  • -->

    Berechtigungen

    • Neue Themen erstellen: Nein
    • Themen beantworten: Nein
    • Anhänge hochladen: Nein
    • Beiträge bearbeiten: Nein
    •  

    1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163