Systemdisken full på filserver på grund av loggar och skuggkopior

Question

Systemdisken full på filserver på grund av loggar och skuggkopior

Sophia Meier 40

Systemdisken på en av våra filservrar har nått 98 % kapacitet på grund av skenande händelseloggar och skuggkopior (shadow copies), vilket riskerar att leda till ett avbrott i tjänsten.

Vad är den säkraste och snabbaste åtgärden för att frigöra utrymme omedelbart utan att störa pågående processer? Och hur ställer vi in proaktiva tröskelvärden och begränsningar framöver för att förhindra att detta händer igen?

Är det någon som har stött på samma problem tidigare och hittat en bra lösning?

0 kommentarer

1 svar

Ditt svar

Answer 1

Hej Sophia Meier,

Det där med att systemdisken blir full på grund av loggar och skuggkopior är ett klassiskt problem, men det går att lösa snabbt och säkert utan att störa användarna. Den snabbaste akuta åtgärden är att krympa utrymmet för skuggkopiorna genom att köra kommandot vssadmin resize shadowstorage /on=c: /for=c: /maxsize=10GB i en kommandotolk som administratör, vilket omedelbart rensar bort de äldsta ögonblicksbilderna. För att tömma de skenande händelseloggarna utan att krascha tjänsten ska du undvika manuell radering och istället köra wevtutil clear-log Application eller Security för de loggar som växt mest.

För att proaktivt förhindra att detta händer igen bör du gå in i registret under HKLM\SYSTEM\CurrentControlSet\Services\EventLog och justera värdet MaxSize så att loggarna automatiskt skriver över gamla händelser istället för att svälla fritt. Genom att behålla en fast maxstorlek på både skuggkopiorna och händelseloggarna framöver slipper du oroa dig för att disken blir full igen. Om detta hjälper dig att rädda servern får du jättegärna acceptera svaret så att andra i forumet hittar lösningen.

Tracy Le.