¿Qué significa el código de error de Windows 15083 (ERROR_EC_CREDSTORE_FULL)?

ERROR_EC_CREDSTORE_FULL

Qué significa ERROR_EC_CREDSTORE_FULL

ERROR_EC_CREDSTORE_FULL se refiere al almacén que Windows Event Collector utiliza para conservar credenciales asociadas a suscripciones y orígenes. En una suscripción iniciada por el recopilador pueden existir credenciales por origen y también credenciales compartidas. No es un límite de tamaño del registro ForwardedEvents, por lo que borrar eventos recopilados no libera esta capacidad.

Qué comprobar

• Enumere las suscripciones con wecutil es e inspeccione las relevantes mediante wecutil gs <subscription-id> /f:XML.
• Busque equipos origen retirados, duplicados o credenciales individuales que ya no formen parte de la configuración necesaria.
• Elimine un origen obsoleto desde la suscripción propietaria o retire una suscripción que ya no se utilice; no borre datos del registro de eventos esperando afectar al almacén de credenciales.
• Si el diseño permite una suscripción iniciada por el origen, no replique artificialmente un modelo con una credencial distinta almacenada para cada cliente.

Antes de modificar la configuración

Guarde el XML de la suscripción y su estado de ejecución. Esa información permite reconstruir qué orígenes utilizaban credenciales individuales o compartidas y evita perder el contexto durante la limpieza. La recuperación debe reducir asociaciones innecesarias, no ampliar de forma indiscriminada la retención del registro de eventos.

Referencias técnicas

• Microsoft: Wecutil y credenciales WEC
• Microsoft: suscripciones iniciadas por el recopilador
• NXLog: topologías WEF