Eu tenho alguns erros regulares / recorrentes no meu visualizador de eventos que parecem estar vinculados ao registro no boot e no desligamento. Estou executando o Windows 8 x64 profissional.
Event ID 4:
The maximum file size for session "Circular Kernel Context Logger" has been reached. As a result, events might be lost (not logged) to file "C:\WINDOWS\system32\WDI\LogFiles\BootCKCL.etl". The maximum files size is currently set to 104857600 bytes.
Event ID 3:
Session "Circular Kernel Context Logger" stopped due to the following error: 0xC0000188
Eu tentei renomear o arquivo BootCKCL.etl e reiniciar, mas foi criado um novo que é o mesmo tamanho de arquivo. O tamanho atual do arquivo é de 102Mb
Eu também vejo esse erro, mas não tenho certeza se ele está relacionado:
Custom dynamic link libraries are being loaded for every application. The system administrator should review the list of libraries to ensure they are related to trusted applications. Please visit http://support.microsoft.com/kb/197571 for more information.
O artigo de suporte não ofereceu muita ajuda.
Este é um problema com a inicialização / desligamento, ou é um problema com o registro e os tamanhos dos arquivos?
Alguém tem alguma ideia de como corrigir isso? Eu abri o arquivo BootCKCL.etl no Windows Performance Analyzer e ele me deu um aviso:
Performance Analyzer noticed that 0 events and 13 buffers were lost in this trace.
This is usually created by insufficient bandwidth for ETW logging. Please try increasing the minimum and maximum number of buffers and / or the buffer size. Doubling these values would be a good first attempt. Please note, though, that this action increases the amount of memory reserved for ETW buffers, increasing memory pressure on your scenario. See "xperf -help start" for the associated command line operations.
Windows Performance analyzer might not be able to provide reliable data in this situation.
Would you like to continue analyzing this trace?
Além disso, quando tento abrir o Monitor de desempenho, recebo este erro:
Unable to add these counters:
\Memory\Available MBytes
\Memory\% committed bytes in use
\Memory\cache faults/sec
\Physical Disk(*)\% idle time
\Physical Disk(*)\Avg. Disk Queue length
\Network interface(*)\bytes total/sec
Todos esses erros estão com o log vinculado?
Eu tenho um arquivo etl de rastreamento de inicialização e logs do monitor de desempenho se alguém precisar vê-los?
Qualquer ajuda seria muito apreciada.
0xC0000188 significa que o log está cheio:
C:\Users\André>err 0xC0000188
# for hex 0xc0000188 / decimal -1073741432
STATUS_LOG_FILE_FULL ntstatus.h
# Log file space is insufficient to support this operation.
# 1 matches found for "0xC0000188"
Abra o regedit, vá para HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Circular Kernel Context Logger e aumente o valor MaxFileSize para 200.