WMI HandleCount 이벤트 로그입니다.
로그 이름: Application
원본: Microsoft-Windows-WMI
날짜: 2015-08-14 오후 1:24:13
이벤트 ID: 5612
작업 범주: 없음
수준: 경고
키워드:
사용자: SYSTEM
컴퓨터:
설명:
할당량이 경고 값에 도달하여 Windows Management Instrumentation에서 WMIPRVSE.EXE를 중지했습니다. 할당량: HandleCount 값: 8196 최대값: 8192 WMIPRVSE PID: 9364 이 프로세스에서 호스트된 공급자: %systemroot%\system32\wbem\wmiprov.dll, %systemroot%\system32\wbem\wmiprov.dll, C:\Windows\System32\wbem\WmiPerfClass.dll
이벤트 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1EDEEE53-0AFE-4609-B846-D8C0B2075B1F}" />
<EventID>5612</EventID>
<Version>2</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-08-14T04:24:13.701428400Z" />
<EventRecordID>4699</EventRecordID>
<Correlation />
<Execution ProcessID="9364" ThreadID="4700" />
<Channel>Application</Channel>
<Computer> </Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<data_0x8000003F xmlns="http://manifests.microsoft.com/win/2006/windows/WMI">
<QuotaName>HandleCount</QuotaName>
<QuotaValue>8196</QuotaValue>
<QuotaThreshold>8192</QuotaThreshold>
<ProcessID>9364</ProcessID>
<ProvidersInHost>%systemroot%\system32\wbem\wmiprov.dll, %systemroot%\system32\wbem\wmiprov.dll, C:\Windows\System32\wbem\WmiPerfClass.dll</ProvidersInHost>
</data_0x8000003F>
</UserData>
</Event>
인터넷을 참고하여 기본 핸들카운터 값 4096 에서 8192로 변경했습니다.
그런데도 핸들카운터 값이 초과했네요.. 원인이 무엇인지 모르겠습니다..
해결방법이 있을까요..??
운영체제는 windows server 2012 64bit 입니다.
자원 사용량은 많지 않고 CPU 1% 사용 RAM 15% 사용입니다.
웹서버용 이며 네트워크 사용량도 저조합니다.