Como corrijo um Log de Visualizador de Eventos personalizado que se funde automaticamente com o log do Aplicativo?

Question

Eu estou tentando criar um log de eventos personalizado para um serviço do Windows no Windows Server 2003. Gostaria de nomear o log personalizado "(ML) Startup Commands". No entanto, quando eu adiciono uma chave de registro com esse nome a HKLM \ SYSTEM \ CurrentControlSet \ Services \ Eventlog \, ele adiciona um log, mas mostra exatamente os mesmos eventos que estão no log do aplicativo ao procurar no visualizador de eventos.

Se eu adicionar uma chave de registro com o nome "(ML) Startup Commands 2" ao log de eventos, ele mostrará um log de eventos em branco conforme o esperado. Na verdade, qualquer outro nome funcionará corretamente, exceto o que eu quero.

Procurei no registro por outras chaves com a string "(ML)" e removi todas as outras referências a esse nome de chave, no entanto, continuo a obter resultados mesclados no visualizador quando crio uma chave com esse nome.

A minha pergunta é: como posso consertar o servidor para criar um log de eventos personalizado com esse nome que mostre apenas os eventos do meu aplicativo, não os eventos do log de eventos do aplicativo padrão instalado com o Windows?

Atualização:

Eu reiniciei o servidor e você não sabia, o log começou a agir normalmente. Recebi uma mensagem de erro estranha no log do aplicativo:

The EventSystem sub system is suppressing duplicate event log entries for a duration of 86400 seconds. The suppression timeout can be controlled by a REG_DWORD value named SuppressDuplicateDuration under the following registry key: HKLM\Software\Microsoft\EventSystem\EventLog.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Eu só espero que este erro não signifique que o problema retornará após 86400 segundos. Eu acho que vou ter que esperar pra ver.

    

Answer 1

Eu realmente não tentei usar logs de eventos personalizados. Mas eu vi o problema que você descreve, com os mesmos eventos aparecendo em mais de 1 log. Isso pode acontecer porque os logs de eventos são arquivos mapeados na memória e, se o tamanho total de todos os logs de eventos for maior que 300 MB, você começará a ter problemas.

Veja a segunda ou mais páginas deste artigo:

link

>On Windows XP-based computers, member servers, and stand-alone servers, the
>combined size of the Application, Security, and System logs should not exceed 300 MBs.