iT邦幫忙

0

C槽被事件檢視檔案(*.evtx)檔案塞滿- 如何不讓windows 系統,繼續產生事件檢視檔案(.evtx)。

  • 分享至 

  • xImage

公司電腦環境有架設AD伺服器,每台桌上型電腦與筆電都有加入公司網域。

在最近的微軟windows 10 重大更新後,有5-6台電腦陸續出現,被事件檢視檔案(*.evtx)占滿,

事件檢視檔案被存放在C:\windows\temp的資料夾裡面,

必須反覆的刪除事件檢視檔案,才能空間釋放,

但不到一天,C槽就立刻滿了,

目前的Windows 10 更新到1903版本。

請問有甚麼方法可以修正,如何不讓windows 系統,繼續產生事件檢視檔案(.evtx)。


以下為主要的兩個日誌檔案錯誤訊息
記錄檔名稱: Application
來源: ESENT
日期: 2019/8/12 上午 03:33:41
事件識別碼: 455
工作類別: 記錄/修復
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: DaHong-017.dahongdt.com
描述:
svchost (8348,R,98) TILEREPOSITORYS-1-5-18: 當開啟日誌檔案 C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log 時,錯誤-1023 (0xfffffc01) 發生。
事件 Xml:



455
2
3
0x80000000000000

58786
Application
DaHong-017.dahongdt.com



svchost
8348,R,98
TILEREPOSITORYS-1-5-18:
C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log
-1023 (0xfffffc01)

記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2019/8/12 上午 09:36:46
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: DAHONG-017\dahong
電腦: DaHong-017.dahongdt.com
描述:
伺服器 {7966B4D8-4FDC-4126-A10B-39A3209AD251} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:



10010
0
2
0
0
0x8080000000000000

3776


System
DaHong-017.dahongdt.com



{7966B4D8-4FDC-4126-A10B-39A3209AD251}

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

1
小湯
iT邦好手 1 級 ‧ 2019-08-14 13:06:01

參考一下這篇 :

https://www.reddit.com/r/Windows10/comments/bin75l/esent_errors_in_latest_insider_builds/

For some reason Windows doesn't create the TileDataLayer directory.

There's an easy fix though, just give yourself access to C:\Windows\System32\config, navigate to C:\Windows\System32\config\systemprofile\AppData\Local, create TileDataLayer directory, enter it and create Database directory.

Reboot and Windows creates the required log files. Errors should be gone.

看更多先前的回應...收起先前的回應...
熊先生 iT邦新手 5 級 ‧ 2019-08-14 21:19:29 檢舉

請問是在指定目錄底下建立兩層資料夾嗎?
路徑變成下列這樣?
C:\Windows\System32\config\systemprofile\AppData\Local\TileDataLayer\Database

小湯 iT邦好手 1 級 ‧ 2019-08-19 09:22:10 檢舉

看起來是這樣沒錯
C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\

熊先生 iT邦新手 5 級 ‧ 2019-08-20 10:32:47 檢舉

這方法沒辦法改善情況,檔案還是一直佔滿C槽

小湯 iT邦好手 1 級 ‧ 2019-08-21 09:25:34 檢舉

請問在事件檢視器,依然有類似錯誤嗎?
"svchost (8348,R,98) TILEREPOSITORYS-1-5-18: 當開啟日誌檔案 C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log 時,錯誤-1023 (0xfffffc01) 發生。
事件 Xml"

若有 --> 真的還是沒解決,很抱歉.
若無 --> 可能C槽爆滿問題,和這個錯誤是無關的.

https://www.tenforums.com/windows-10-news/133041-known-resolved-issues-windows-10-may-2019-update-version-1903-a-2.html#post1638963

熊先生 iT邦新手 5 級 ‧ 2019-08-21 09:47:10 檢舉

系統裡無這項錯誤。
其他沒問題的電腦,也沒有上面解決方式的資料夾;
C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\

小湯 iT邦好手 1 級 ‧ 2019-08-21 10:15:27 檢舉

所以C槽爆滿問題,和這個錯誤是無關的.Yes or No ?
通常我會將隱藏檔打開,再過慮檔案or資料匣大小(依照日期排序)
找出產生的大檔是哪些再Google一下 .
僅供參考.
若沒幫到請見諒!

熊先生 iT邦新手 5 級 ‧ 2019-08-21 16:53:13 檢舉

C槽爆滿問題與您提供的錯誤無關
我按照上述方法去建立資料夾,產生的event log(.evtx)檔案還是在C:\WINDOWS\Temp資料夾裡面,幾乎每秒都在產生直到C槽全滿。

下面連結 是我在微軟論壇發問裡面有系統畫面的截圖可以參考
https://answers.microsoft.com/zh-hant/windows/forum/all/c%e6%a7%bd%e7%9a%84temp%e8%b3%87%e6%96%99%e5%a4%be/17b4a23c-940f-40da-b8bb-a06f8a21f08f

我要發表回答

立即登入回答