| Предыдущий | Следующий |
| ERROR_EVENTLOG_CANT_START | ERROR_EVENTLOG_FILE_CHANGED |
ERROR_LOG_FILE_FULL
Что означает ERROR_LOG_FILE_FULL
ERROR_LOG_FILE_FULL (1502, 0x5DE) — Windows Event Log не может принять новую запись при текущем размере и политике хранения журнала.
Здесь слово log относится к журналу событий Windows, а не к CLFS. Сам факт достижения максимального размера не всегда является ошибкой: circular-журнал может перезаписывать старые события. Проблема возникает, когда retention, auto-backup или политика архивации запрещают освободить место.
Что проверить
- Имя канала, текущий и максимальный размер, retention и auto-backup settings.
- Свободное место и права на каталог, куда должен сохраняться архив.
- Не вырос ли резко event rate из-за повторяющейся ошибки одного провайдера.
- Если события собирает collector, проверьте задержку и продвижение bookmark.
Что делать
Сначала сохраните необходимые для аудита или расследования события. После этого можно увеличить размер канала, исправить архивирование или очистить журнал в соответствии с политикой. Для security/audit log нельзя просто включать перезапись старых записей, если это нарушает требования хранения.
Полный системный диск может быть сопутствующей причиной, но этот код сам по себе описывает capacity/retention именно Event Log.
Технические ссылки
- Microsoft: System Error Codes (1300–1699)
- Microsoft: Channel logging settings
- Microsoft: EvtGetLogInfo
Нужно найти другой код? Найти другой код состояния или ошибки.