none
イベントログ Kernel-EventTracing ID:1 の改善方法について RRS feed

  • 質問

  • Windowsイベントログで以下の警告が記録されています

     ---------------------------------------------------------------------
      ログの名前 : Microsoft-Windows-Kernel-EventTracing/Admin
       ソース     : Kernel-EventTracing
       イベントID : 1
       レベル     : 警告
       説明       : リアルタイム セッション "Admin_PS_Provider" のバッキング ファイルが最大サイズに達しました。
                      このため、空き領域ができるまで、このセッションに新しいイベントは記録されません。
                      このエラーは、多くの場合、リアルタイム コンシューマーがない状態でトレース セッションを
                      リアルタイム モードで開始した場合に発生します。
     ---------------------------------------------------------------------

    上記警告が出ないようにしたいのですが、対象方法につきましてお知恵をお借りできればと思います。
    自力で調査した結果、パフォーマンスモニターの
    「データコレクターセット」 > 「イベントトレースセッション」 の配下に
    該当のセッション"Admin_PS_Provider" があることを確認しました。
    このセッションのストリームモードが「リアルタイム」となっており、
    この受け皿となるリアルタイムコンシューマーというものが無いことが原因ではないかと推測しているのですが、
    コンシューマーの設定方法等が分かりませんでした。
    また、該当のセッション"Admin_PS_Provider" がどのタイミングで登録されたかも不明です。

    よろしくお願いいたします。

    2020年1月23日 12:40

すべての返信

  • YKComunさん、こんにちは。フォーラムオペレーターのFarenaです。

    TechNetフォーラムにご投稿くださいましてありがとうございます。

     

    その後のご状況いかがでしょうか。

    環境など、詳細な状況を共有いただくことで他のユーザー様よりのご意見が集まりやすくなります。

     

    ご存知の方おりましたら、ご意見を共有頂ければありがたいです。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月27日 7:49
    モデレータ