Kernel-EventTracing - Ereignis-ID: 1

Tino · Beitrag von **Tino** » 15.03.2016, 00:52

Hallo Freunde

Ich habe laufend folgende Warnung in meiner Ereignisanzeige (Quelle: Kernel-EventTracing - Ereignis-ID: 1):

Die Wiederherstellungsdatei für die Echtzeitsitzung "DiagLog" hat die maximal zulässige Größe erreicht. Daher werden neue Ereignisse für diese Sitzung erst dann wieder protokolliert, wenn Speicherplatz verfügbar wird. Dieser Fehler wird häufig durch den Start einer Ablaufverfolgungssitzung im Echtzeitmodus verursacht, für die keine Echtzeitconsumer vorhanden sind.

Den Inhalt des entsprechenden Windows Protokoll Sicherheit habe ich gelöscht und genannte Protokoll-Datei auf 40960KB vergrössert, was jedoch nach wie vor zu obiger Warnung führt. - Mittels unterschiedlichster Google-Suchen habe ich keinen brauchbaren Lösungsansatz finden können.

Hat ev. jemand einen Tipp, eine Idee, eine Lösungsansatz?

beste Grüsse aus der Schweiz,
Tino

Beitrag von **Tante Google** » 15.03.2016, 00:52

Tino · Beitrag von **Tino** » 16.03.2016, 13:53

...hat da tatsächlich niemand eine Idee?

moinmoin · Beitrag von **moinmoin** » 16.03.2016, 14:39

Vielleicht hilft dir das hier
http://www.eightforums.com/general-supp ... d-1-a.html

Tino · Beitrag von **Tino** » 16.03.2016, 15:33

Hallo moinmoin

Der Tipp/Link war perfekt. - Mein diesbezügliches Log-File, genannt EtwRTDiagLog.etl, war 99MB gross. Nachdem ich es gelöscht hatte, war es, nach einem Kaltstart des PC's, gerade mal noch 96KB gross und im Event-Log sind nun auch keine diesbezügliche Einträge mehr vorhanden.

Besten Dank für die geschätzte Hilfestellung und Gruss aus der Schweiz,
Tino

moinmoin · Beitrag von **moinmoin** » 16.03.2016, 15:37

Fein freut mich.