Windowsイベントログで以下の警告が記録されています
---------------------------------------------------------------------
ログの名前 : Microsoft-Windows-Kernel-EventTracing/Admin
ソース : Kernel-EventTracing
イベントID : 1
レベル : 警告
説明 : リアルタイム セッション "Admin_PS_Provider" のバッキング ファイルが最大サイズに達しました。
このため、空き領域ができるまで、このセッションに新しいイベントは記録されません。
このエラーは、多くの場合、リアルタイム コンシューマーがない状態でトレース セッションを
リアルタイム モードで開始した場合に発生します。
---------------------------------------------------------------------
上記警告が出ないようにしたいのですが、対象方法につきましてお知恵をお借りできればと思います。
自力で調査した結果、パフォーマンスモニターの
「データコレクターセット」 > 「イベントトレースセッション」 の配下に
該当のセッション"Admin_PS_Provider" があることを確認しました。
このセッションのストリームモードが「リアルタイム」となっており、
この受け皿となるリアルタイムコンシューマーというものが無いことが原因ではないかと推測しているのですが、
コンシューマーの設定方法等が分かりませんでした。
また、該当のセッション"Admin_PS_Provider" がどのタイミングで登録されたかも不明です。
よろしくお願いいたします。
