Размер файла bootckcl.etl и сеанс "Круговой регистратор контекста ядра" остановлены из-за следующей ошибки: 0xC0000188
У меня есть несколько регулярных/повторяющихся ошибок в моем средстве просмотра событий, которые, похоже, связаны с регистрацией при загрузке и завершении работы. Я использую Windows 8 x64 professional.
Идентификатор события 4:
Достигнут максимальный размер файла для сеанса "Круговой регистратор контекста ядра". В результате события могут быть потеряны (не записаны в журнал) в файл"C:WINDOWSsystem32WDILogFilesBootCKCL.etl ". Максимальный размер файлов в настоящее время установлен на 104857600 байт.
Идентификатор события 3:
Сеанс "Круговой регистратор контекста ядра" остановлен из-за следующей ошибки: 0xC0000188
Я попытался переименовать файл BootCKCL.etl и перезапустить, но создается новый файл того же размера. Текущий размер файла составляет 102 Мб
Я также вижу эту ошибку, но я не уверен, связано ли это:
Пользовательские библиотеки динамических ссылок загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек чтобы убедиться, что они связаны с надежными приложениями. Пожалуйста, посетите http://support.microsoft.com/kb/197571 для получения дополнительной информации.
Статья поддержки на самом деле не оказала большой помощи.
Это проблема с загрузкой/завершением работы или проблема с ведением журнала и размерами файлов?
У кого-нибудь есть какие-нибудь идеи о том, как это исправить? Я открыл файл BootCKCL.etl в анализаторе производительности Windows, и он выдал мне предупреждение:
Анализатор производительности заметил, что в этой трассировке было потеряно 0 событий и 13 буферов.
Обычно это происходит из-за недостаточной пропускной способности для ведения журнала ETW. Пожалуйста, попробуйте увеличить минимальное и максимальное количество буферов и/или размер буфера. Удвоение этих значений было бы хорошей первой попыткой. Однако обратите внимание, что это действие увеличивает объем памяти, зарезервированной для буферов ETW, увеличивая нагрузку на память в вашем сценарии. См. раздел "xperf - запуск справки" для связанных операции командной строки.
Анализатор производительности Windows может быть не в состоянии предоставить надежные данные в этой ситуации.
Хотели бы вы продолжить анализ этого следа?
Кроме того, когда я пытаюсь открыть монитор производительности, я получаю следующую ошибку:
Не удалось добавить эти счетчики:
ПамятьДоступные мбайты
Память% используемых зафиксированных байтов
Ошибки памятикэша/сек
Физический диск(*)% простоя время
Физический диск(*)Средний. Длина очереди на диске
Сетевой интерфейс(*)общее количество байт/сек
Связаны ли все эти ошибки с ведением журнала?
У меня есть etl-файл трассировки загрузки и журналы монитора производительности, если кому-то нужно их просмотреть?
Любая помощь была бы очень признательна.