| Предыдущий | Следующий |
| ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE | TOO_MANY_RECURSIVE_FAULTS |
EVENT_TRACING_FATAL_ERROR
Фатальный сбой трассировки ETW
EVENT_TRACING_FATAL_ERROR — код проверки ошибок 0x0000011D. Встроенная таблица обозначает его как EVENT_TRACING_FATAL_ERROR
; для диагностики важно определить, какой компонент Windows инициировал остановку и какой инвариант был нарушен.
Этот код относится к пути Event Tracing for Windows в ядре. Это не обычное предупреждение сеанса трассировки: Windows остановилась, потому что состояние трассировки или операция с ним стали фатально несогласованными.
Как читать параметры
- По стеку и состоянию активных сеансов определите, связан ли сбой с настройкой регистратора, буферами, состоянием поставщика или управляющей операцией ETW.
- Параметры проверки ошибок мало полезны без точной сборки Windows и символов.
- Высокий объём трассировки и дефицит ресурсов могут проявить дефект, но не обязательно являются первопричиной.
Что проверить в дампе
- Если сбой воспроизводится, перечислите активные сеансы ETW и недавно использованные средства трассировки.
- Проверьте агенты безопасности, производительности, антивирусной защиты и диагностики, создающие сеансы трассировки ядра.
- Сопоставьте сбой с дефицитом памяти и драйверами, регистрирующими поставщиков с большим потоком событий.
Ссылки
- Microsoft: документация Event Tracing for Windows
- Microsoft: справочник кодов проверки ошибок
- Аварийные дампы и WinDbg
Нужно найти другой код? Найти другой код состояния или ошибки.