BootCKCL.etl-Dateigröße & Sitzung "Circular Kernel Context Logger" wurde aufgrund des folgenden Fehlers gestoppt: 0xC0000188

Question

BootCKCL.etl-Dateigröße & Sitzung "Circular Kernel Context Logger" wurde aufgrund des folgenden Fehlers gestoppt: 0xC0000188

Ich habe einige reguläre / erneut auftretende Fehler in meiner Ereignisanzeige, die mit der Anmeldung beim Booten und Herunterfahren verbunden zu sein scheinen. Ich verwende Windows 8 x64 professional.

Ereignis-ID 4:

Die maximale Dateigröße für die Sitzung "Circular Kernel Context Logger" wurde erreicht. Infolgedessen können Ereignisse in der Datei verloren gehen (nicht protokolliert). "C:\WINDOWS\system32\WDI\LogFiles\BootCKCL.etl". Die maximale Dateigröße ist derzeit auf 104857600 Byte festgelegt.

Ereignis-ID 3:

Sitzung "Circular Kernel Context Logger" wurde aufgrund des folgenden Fehlers gestoppt: 0xC0000188

Ich habe versucht, den BootCKCL umzubenennen.etl-Datei und Neustart, aber eine neue wird erstellt, die die gleiche Dateigröße hat. Die aktuelle Dateigröße beträgt 102Mb

Ich sehe auch diesen Fehler, bin mir aber nicht sicher, ob er sich auf Folgendes bezieht:

Benutzerdefinierte dynamische Linkbibliotheken werden für jede Anwendung geladen. Der Systemadministrator sollte die Liste der Bibliotheken überprüfen um sicherzustellen, dass sie sich auf vertrauenswürdige Anwendungen beziehen. Bitte besuchen Sie http://support.microsoft.com/kb/197571 weitere Informationen.

Der Support-Artikel lieferte nicht wirklich viel Hilfe.

Ist dies ein Problem beim Booten / Herunterfahren oder ist es ein Problem beim Protokollieren und den Dateigrößen?

Hat jemand Ideen, wie das behoben werden kann? Ich öffnete den BootCKCL.etl-Datei in Windows Performance Analyzer, und es gab mir eine Warnung: -

Performance Analyzer bemerkte, dass in diesem Trace 0 Ereignisse und 13 Puffer verloren gingen.

Dies wird normalerweise durch unzureichende Bandbreite für die ETW-Protokollierung verursacht. Versuchen Sie, die minimale und maximale Anzahl von Puffern und / oder die Puffergröße zu erhöhen. Eine Verdoppelung dieser Werte wäre ein guter erster Versuch. Bitte beachten Sie jedoch, dass diese Aktion den für ETW-Puffer reservierten Speicher erhöht und den Speicherdruck auf Ihr Szenario erhöht. Siehe "xperf-help start" für die zugehörige kommandozeilen-Operationen.

Windows Performance Analyzer kann in dieser Situation möglicherweise keine zuverlässigen Daten bereitstellen.

Möchten Sie diese Spur weiter analysieren?

Wenn ich versuche, den Leistungsmonitor zu öffnen, wird folgende Fehlermeldung angezeigt:

Diese Zähler können nicht hinzugefügt werden:

\Speicher\Verfügbare MByte

\Memory\% commited bytes in use

\Speicher\Cache Fehler / sec

\Körperlichen Datenträger(*)\% idle Zeit

\Körperlichen Datenträger(*)\Avg. Länge der Datenträgerwarteschlange

\Netzwerkschnittstelle (*) \ Bytes gesamt / sek.

Sind all diese Fehler mit der Protokollierung verknüpft?

Ich habe eine Boot-Trace-ETL-Datei und Performance-Monitor-Protokolle, wenn jemand sie sehen muss?

Jede Hilfe wäre sehr dankbar.

3

windows-8 boot performance logging analysis

Author: Jonathan, 2013-10-09

Source

1 answers

score 1 · Answer 1

0xC0000188 bedeutet, dass das Protokoll voll ist:

C:\Users\André>err 0xC0000188
# for hex 0xc0000188 / decimal -1073741432
  STATUS_LOG_FILE_FULL                                           ntstatus.h
# Log file space is insufficient to support this operation.
# 1 matches found for "0xC0000188"

Öffnen Sie regedit, gehen Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\Circular Kernel Context Logger und erhöhen Sie den Wert MaxFileSize auf 200.