应用程序事件日志超过允许的最大数

Question

不知何故，应用程序事件日志计数最终达到18,446,744,073,709,551,499。当我想使用事件查看器查看事件时，这会导致MMC管理单元失败，从而产生System.OverflowException（对于Int64，值太大或太小。）。有什么想法，还是我应该清除日志？

Answer 1

如果您在日志已满时激活覆盖旧事件日志的选项，则可能会有所帮助。这可以防止您在达到限制时丢失最新的日志条目。

要激活导航到您的事件日志并转到他们的设置。如果日志已满，您会找到覆盖旧条目的选项。

Answer 2

在清除应用程序日志之前，我首先尝试“将所有事件另存为...”，但它生成的文件为空。

然后我将C：\ Windows \ System32 \ winevt \ Logs \ Application.evtx复制到我的桌面，并正确打开该文件DID。不是很好，但可以满足我的需求。