mail服务器产生事件 ID 1012：Data loss occurred in RetentionAgent: RetentionAgent: Data loss occurred.，如何消除？

Question

工程师您好：

环境中有mail服务器出现事件ID 1012的报错，具体报错信息如下：

消息：Data loss occurred in RetentionAgent: RetentionAgent: Data loss occurred. The size of this folder C:\Program Files\Microsoft\Exchange Server\V15\Logging\Diagnostics\DailyPerformanceLogs has reached the max size allowed - 5120 MB. Some files will be purged.

时间 : 2025-01-14 12:03:26

设备 : mail001

事件ID : 1012

严重性 : error

类型 : Application

源 : MSExchangeDiagnostics

日志类型 : Windows

请问：

1、这个报错信息，RetentionAgent: Data loss occurred. 数据丢失，这个路径下的文件达到最大值，是系统自动清理了吗？

2、根据这个报错信息，是否对这个事件id 1012不需要关注？正常现象？

感谢您的答复！！！

谢谢

Answer 1

您好 @冉凡瑞，

感谢您在 Microsoft Q&A 论坛中发布您的问题。

根据您的描述，您的mail服务器出现事件ID 1012的报错，关于RetentionAgent: Data loss occurred. 数据丢失，这个路径下的文件达到最大值的错误。这是当“DailyPerformanceLogs”文件夹达到 MaxSize 中描述的值时，系统自动清理一些文件以释放空间。关于您的第二个问题，如果您不想显示此错误或者担心系统清理掉重要文件，您可以通过下面的方法来解决：

1.在记事本中打开C：\Program Files\Microsoft\Exchange Server\V15\bin\Microsoft.Exchange.Diagnostics.Service.exe.config文件。更改 'DailyPerformanceLogs' 部分下的 “LogDataLoss” = “False” 以禁止显示此错误。然后保存文件并重新启动Microsoft Exchange Diagnostics 服务。

2.将日志重新定位到其他位置或更大的分区/磁盘，首先通过命令确认日志位置。

logman query ExchangeDiagnosticsDailyPerformanceLog | more

然后通过命令分别停止日志记录,

logman -stop ExchangeDiagnosticsDailyPerformanceLog

更新日志位置，

logman -update ExchangeDiagnosticsDailyPerformanceLog -o “H:\Exchange\PerformanceLogs”

启动日志记录.

logman -start ExchangeDiagnosticsDailyPerformanceLog

如果您有任何问题，请随时与我联系。如果答案有帮助，请单击“接受答案”，因为它可以帮助 Microsoft Q&A 社区中遇到类似问题并正在寻找解决方案的其他成员。谢谢。

祝好，

珍妮