windows - 超过最大允许计数的应用程序事件日志

Question

不知何故，应用程序事件日志计数最终达到 18,446,744,073,709,551,499。当我想使用事件查看器查看事件时，这会导致 MMC 管理单元失败，并给出 System.OverflowException（对于 Int64，值太大或太小。）。有什么想法，还是我应该清除日志？

Answer 1

如果您在日志已满时激活覆盖旧事件日志的选项，可能会有所帮助。这应该可以防止您在达到限制时丢失最新的日志条目。

要激活导航到您的事件日志并转到他们的设置。如果日志已满，您可以在那里找到覆盖旧条目的选项。

Answer 2

在清除应用程序日志之前，我首先尝试“将所有事件另存为...”，但它生成的文件是空的。

然后我将 C:\Windows\System32\winevt\Logs\Application.evtx 复制到我的桌面，并且该文件 DID 正确打开。不是很好，但可以满足我的需求。