Что означает код ошибки Windows 1502 (ERROR_LOG_FILE_FULL)?

 
Предыдущий Следующий
ERROR_EVENTLOG_CANT_START ERROR_EVENTLOG_FILE_CHANGED

ERROR_LOG_FILE_FULL

Что означает ERROR_LOG_FILE_FULL

ERROR_LOG_FILE_FULL (1502, 0x5DE) — Windows Event Log не может принять новую запись при текущем размере и политике хранения журнала.

Здесь слово log относится к журналу событий Windows, а не к CLFS. Сам факт достижения максимального размера не всегда является ошибкой: circular-журнал может перезаписывать старые события. Проблема возникает, когда retention, auto-backup или политика архивации запрещают освободить место.

Что проверить

  • Имя канала, текущий и максимальный размер, retention и auto-backup settings.
  • Свободное место и права на каталог, куда должен сохраняться архив.
  • Не вырос ли резко event rate из-за повторяющейся ошибки одного провайдера.
  • Если события собирает collector, проверьте задержку и продвижение bookmark.

Что делать

Сначала сохраните необходимые для аудита или расследования события. После этого можно увеличить размер канала, исправить архивирование или очистить журнал в соответствии с политикой. Для security/audit log нельзя просто включать перезапись старых записей, если это нарушает требования хранения.

Полный системный диск может быть сопутствующей причиной, но этот код сам по себе описывает capacity/retention именно Event Log.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.