У меня есть несколько регулярных / повторных ошибок в моем средстве просмотра событий, которые, похоже, связаны с входом в систему при загрузке и завершении работы. Я использую Windows 8 x64 professional.
достигнут максимальный размер файла для сеанса "Circular Kernel Context Logger". В результате события могут быть потеряны (не зарегистрированы) в файл "C:WINDOWSsystem32WDILogFilesBootCKCL.технология ETL." Максимальный размер файлов в настоящее время установлен в 104857600 байт.
событие с кодом 3:
сеанс "круговой регистратор контекста ядра" остановлен из-за следующей ошибки: 0xC0000188
Я пытался переименовать BootCKCL.etl файл и перезапуск, но новый создается, который имеет тот же размер файла. Текущий размер файла 102Mb
Я тоже вижу эту ошибку, но я не уверен, если это связано:
настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор следует просмотреть список библиотек, чтобы убедиться, что они связаны с доверенными приложениями. Пожалуйста, посетите http://support.microsoft.com/kb/197571 для получения дополнительной информации.
в статье поддержки не очень много помощи.
это проблема с загрузкой / выключением, или это проблема с вырубкой и размеры файлов?
есть ли у кого-нибудь идеи о том, как это исправить? Я открыл BootCKCL.etl-файл в производительности Windows Анализатор, и он дал мне предупреждение:
анализатор производительности заметил, что в этой трассировке было потеряно 0 событий и 13 буферов.
это обычно создается недостаточной пропускной способностью для ведения журнала ETW. Попробуйте увеличить минимальное и максимальное количество буферов и / или размер буфера. Удвоение этих значений было бы хорошей первой попыткой. Обратите внимание, однако, что это действие увеличивает объем памяти, зарезервированной для буферов ETW, увеличивая объем памяти давление на ваш сценарий. Соответствующие операции командной строки см. В разделе "xperf-help start".
Windows Performance analyzer не может предоставить надежные данные в этой ситуации.
продолжить анализ этой трассе?
кроме того, когда я пытаюсь открыть монитор производительности я получаю эту ошибку:
невозможно добавить эти счетчики:
Memory\% занятых байт
Memorycache faults / sec
физический диск(*)\% времени простоя
Физический Диск (*)Avg. Длина очереди диска
сетевой интерфейс(*)всего байт/сек
связаны ли все эти ошибки с журналированием?
У меня есть файл трассировки загрузки etl и журналы монитора производительности, если кто-то должен их видеть?
Я запускаю 32-разрядную версию Windows 7 RTM.
Я получаю следующую ошибку в журнале событий каждую секунду или около того:
Session "Circular Kernel Context Logger" failed to start with the following error: 0xC0000035
- Источник: Kernel-EventTracing
- Уровень: ошибка
- Пользователь: SYSTEM
- OpCode: Пуск
Любые идеи, которые могут быть причиной этого?
3 ответа
Я нашел этот пост , который ссылается на протокол IPv6. Я отключил протокол для своего сетевого адаптера и теперь больше не получаю ошибку.
Попытка выяснить, что такое Circular Kernel Context Logger, я нашел это , в котором кто-то говорит:
Nothing to worry about, the system repeatedly tries to start the logger session until it succeeds. A temporary failure to start mostly (but not always) happens during a system state transition from standby -> running.
Если это не подходит вашему делу, эта другая статья :
The system state is a set of kernel events generated by taking a snapshot of the Circular Kernel Context Logger.
Тогда возможно (но невероятно, на мой взгляд), что проблема связана с системными снимками. Затем вы можете проверить в Control Panel / System / System protection, что все кажется хорошо определенным.
Если ни одна из вышеперечисленных идей не полезна, моя единственная идея — сделать ремонт системы.
Перед Новым годом установил на ПК новый SSD (Goodram Iridium Pro), а вместе с этим в голове родилась идея установки долгожданной Windows 10 x64 (Корпоративная). Терабайтный жёсткий диск, разумеется, решил использовать для файлов.
На первый взгляд, всё было бы хорошо, если бы не одно НО. При нажатии на кнопку завершения работы, компьютер иногда выключался, а иногда перезагружался. Перечитав форумы, я настроил электропитание в ПУ, накатил последние обновления Windows, обновил BIOS, обновил драйверы, а также поменял значение в ветке: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWMIAutologgerReadyBoot на «4».
Теперь при нажатии кнопки выключения, компьютер выключается, но недавно в журнале ошибок Windows увидел ежедневную ошибку: Сеанс "ReadyBoot" остановлен из-за следующей ошибки: 0xC0000188
Может быть кто-то с подобным уже сталкивался? Буду рад помощи от профессионалов! 🙂