无法读取 System Overview 日志或警报配置的 Log File Folder 数值。将使用默认数值...-CSDN博客

无法读取 System Overview 日志或警报配置的 Log File Folder 数值。将使用默认数值。

2008-08-20 14:54

事件类型: 警告
事件来源: SysmonLog
事件种类: 无
事件 ID: 2006
日期:   2008-8-20
事件:   11:44:47
用户:   N/A
计算机: CHINA
描述:
无法读取 System Overview 日志或警报配置的 Log File Folder 数值。将使用默认数值。返回的错误代码在数据中。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 02 00 00 00 ....

_______________________________________________________________________

事件类型: 警告
事件来源: SysmonLog
事件种类: 无
事件 ID: 2036
日期:   2008-8-20
事件:   14:12:09
用户:   N/A
计算机: CHINATEXT
描述:
无法为 System Overview 日志配置创建 C:\PerfLogs 文件夹。这个日志不会被启动。返回的错误是: 拒绝访问。
。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 05 00 00 00 ....
_____________________________________________________________________

事件类型: 警告
事件来源: SysmonLog
事件种类: 无
事件 ID: 2004
日期:   2008-8-20
事件:   14:18:39
用户:   N/A
计算机: CHINATEXT
描述:
服务无法为 System Overview 打开日志文件 C:\PerfLogs\System_Overview.blg 并且会被停止。请检查日志文件夹是否存在及其拼写和权限，并确认没有其他日志或应用程序正在写此日志文件。您可以使用配置程序重新输入此日志文件名。不会启动这个日志。返回的错误是拒绝访问。
。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:0000: 05 00 00 00 ....

____________________________________________________________________________________

SysmonLog（效能记录日志及警示服务）的进程名是smlogsvc.exe。它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。开始-运行services.msc,查看Performance Logs and Alerts 这个服务可以设为禁用即可。

2.系统盘下创建新文件夹 :PerfLogs

给予network server 读写权限. System Overview 正常启动.