この記事では、ESENT イベント ID 327 と 326 がアプリケーション ログ ファイルでいっぱいになる問題の解決策を示します。
適用対象: Windows Server 2019、Windows Server 2016
元の KB 番号: 2900773
現象
Windows Server 2012 以降のバージョンを使用する場合、次のイベントは、SystemIdentity.mdbについて高頻度 (約 5 回/秒) でアプリケーション イベント ログに記録されます。
ソース: ESENT
イベント ID: 327
タスク カテゴリ: 全般
レベル: Information
キーワード: クラシック
説明:
svchost (2576) データベース エンジンには、データベース (2、C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb) がアタッチされています。 (Time=0 秒)内部タイミング シーケンス: [1] 0.000、[2] 0.000、[3] 0.000、[4] 0.000、 [5] 0.000、[6] 0.032、[7] 0.000、[8] 0.000、[9] 0.000、[10] 0.000、[11] 0.000、[12] 0.015。 回復キャッシュ: 0
ソース: ESENT
イベント ID: 326
タスク カテゴリ: 全般
レベル: Information
キーワード: クラシック
説明:
svchost (2576) データベース エンジンには、データベース (2、C:\Windows\system32\LogFiles\Sum\SystemIdentity.mdb) がアタッチされています。 (Time=0 秒)内部タイミング シーケンス: [1] 0.000、[2] 0.000、[3] 0.281、[4] 0.000、 [5] 0.000、[6] 0.000、[7] 0.000、[8] 0.000、[9] 0.000、[10] 0.000、[11] 0.000、[12] 0.000。
ストレージ キャッシュ: 1
その結果、アプリケーション イベント ログがいっぱいになり、他のイベントの確認が困難になる場合があります。
原因
この問題は、SystemIdentity.mdb データベース ファイル内のデータに問題がある場合に発生します。
解決方法
このイベントの発生を停止するには、 User Access Logging サービスを停止します。
サービスを停止した後、次のいずれかの操作を行います。
データベース ファイルの削除と再生成
サービスを停止した後、フォルダー
%SystemRoot%\system32\LogFiles\Sum\内のすべてのファイルを削除します。 その後、 User Access Logging サービスを起動します。 データベースが新しく生成されます。ユーザー アクセス ログ サービスの停止
User Access Logging サービスを使用していない場合は、無効にします。 サービスを停止した後、メンテナンス ツールの Service 項目で User Access Logging Startup Type を無効にします。