none
Espaço em disco C consumindo sozinho RRS feed

  • Pergunta

  • Fala galera,

    Já procurei em vários fóruns mas não achei nada que pudesse me ajudar... Meus servidores mesclam entre W2012 e W2016.

    Tenho físicos e virtuais. Acontece que por algum motivo, meus servidores estão com espaço em disco sendo consumidos sozinhos, e não é pouco. Ontem a noite por exemplo, tivemos um problema no nosso servidor que acabou reiniciando. Ele contém algumas VMs dentro dele (Hyper-V). Quando voltou, vi que o espaço consumido no disco C tinha aumentado muito. E minhas máquinas virtuais também, todas no disco C. Para se ter uma ideia, uma das VMs tinha 120Gb livre, e quando subiu, ficou apenas 50Mb! É isso mesmo, 50Mb!

    Detalhe, já rodei o checkdisk, sem erros!!! Usei ferramentas de 3º, nada... Não sei mais o que fazer... Alguém por favor me dê uma luz, rs.

    quarta-feira, 3 de abril de 2019 17:06

Respostas

  • vai ate diretório: C:\Windows\System32\winevt\Logs delete os logs pra liberar espaço depois execute eventvwr.msc > logs do windows > segurança - va em propriedades e selecione opção "substituir eventos quando...." o tamanho do logs você determina, verifique os outros logs também.
    quarta-feira, 3 de abril de 2019 20:03

Todas as Respostas

  • Boa tarde,

    É necessário verificar qual/quais diretório(s) cresceram mais neste intervalo de tempo para que se possa entender o que está acontecendo.

    Mas ir de 120gb pra 50mb não é nada normal, é de se suspeitar que seja vírus.

    Att,

    quarta-feira, 3 de abril de 2019 17:26
  • Cara,

    Eu tava analisando mais por aqui. Pra você entender, temos 2 domínios de rede aqui e por algum motivo misterioso, somente um dos domínios é afetado. Veja o print que peguei do meu servidor. Essa é a unidade C.

    

    quarta-feira, 3 de abril de 2019 17:34
  • Experimente explorar o disco C e ir vendo nas propriedades das pastas o quanto elas pesam, assim pode-se localizar o problema.

    Att,

    quarta-feira, 3 de abril de 2019 17:40
  • Acabei de rodar o Treesize, a pasta de Log está lotada... é ela que consumiu tudo.

    Porém não possuo Auditoria habilitada... Existe uma forma de limitar isso? Cada log tem em média 20Mb.

    É muita coisa.

    quarta-feira, 3 de abril de 2019 19:45
  • Poderia dar uma olhada em alguns destes logs e verificar se eles se tratam de um assunto em comum? talvez possa haver algum serviço de auditoria habilitado,

    Att,

    quarta-feira, 3 de abril de 2019 19:55
  • vai ate diretório: C:\Windows\System32\winevt\Logs delete os logs pra liberar espaço depois execute eventvwr.msc > logs do windows > segurança - va em propriedades e selecione opção "substituir eventos quando...." o tamanho do logs você determina, verifique os outros logs também.
    quarta-feira, 3 de abril de 2019 20:03
  • Pessoal,

    Obrigado pelo esforço, as pastas de log estavam cheias mesmo com auditoria habilitada. Isso que dá ter um monte de gente mexendo na mesma coisa, rs. Vlw!!!

    quinta-feira, 11 de abril de 2019 19:51