3
Viele Einträge im Eventlog Security
Seit der letzten Woche häufen sich die Einträge im Security Log
Hallo Zusammen
Seit letzter Woche haben wir sehr viele Einträge im Eventlog Security. Ich vermute dass dies mit dem Update (SP3) von SQL-Server 2005 zu tun hat.
Seither trägt das System im Sekundentakt die Ereignisse 538, 540, 576 ein unf füllt das Security-Log.
Ist dieses Problem bekannt oder wo muss ich es suchen?
Vielen Dank für die Hilfe
Gruss Luigi
Seit letzter Woche haben wir sehr viele Einträge im Eventlog Security. Ich vermute dass dies mit dem Update (SP3) von SQL-Server 2005 zu tun hat.
Seither trägt das System im Sekundentakt die Ereignisse 538, 540, 576 ein unf füllt das Security-Log.
Ist dieses Problem bekannt oder wo muss ich es suchen?
Vielen Dank für die Hilfe
Gruss Luigi
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 114257
Url: https://administrator.de/contentid/114257
Printed on: April 23, 2024 at 09:04 o'clock
3 Comments
Latest comment
Hallo,
ich denke, das von dir beschriebene Verhalten ist kein Problem, sondern gewünscht:
Event 538 - User Logoff
Event 540 - Successful Network Logon
Event 576 - Special privileges assigned to new logon
Wenn du mit der Beschreibung der Events wenig anfangen kannst, so kannst du hier http://eventid.net/ mehr Informationen finden.
Normalerweise werden im Security-Log nur Ereignisse protokolliert, für die man (der Admin) das protokollieren ausdrücklich aktiviert hat.
Bei SBS sind allerdings einige Ereignisse von M$ bereits von Anfang an für die Protokollierung aktiviert.
mfg
Harald
ich denke, das von dir beschriebene Verhalten ist kein Problem, sondern gewünscht:
Event 538 - User Logoff
Event 540 - Successful Network Logon
Event 576 - Special privileges assigned to new logon
Wenn du mit der Beschreibung der Events wenig anfangen kannst, so kannst du hier http://eventid.net/ mehr Informationen finden.
Normalerweise werden im Security-Log nur Ereignisse protokolliert, für die man (der Admin) das protokollieren ausdrücklich aktiviert hat.
Bei SBS sind allerdings einige Ereignisse von M$ bereits von Anfang an für die Protokollierung aktiviert.
mfg
Harald
Hallo
Vielen Dank für den Typ. Leider funktioniert der Link nicht. Kann ich dies auch abschalten?
Oder wie kann ich die Log-Datei vergrössern. Auf dem einen Server sind 128MB eingtragen aber auf einem anderen jedoch nur 20MB
Gruss Luigi
Vielen Dank für den Typ. Leider funktioniert der Link nicht. Kann ich dies auch abschalten?
Oder wie kann ich die Log-Datei vergrössern. Auf dem einen Server sind 128MB eingtragen aber auf einem anderen jedoch nur 20MB
Gruss Luigi
Hallo,
die Größe kannst du ganz einfach verändern:
Computerverwaltung --> Ereignisanzeige --> Sicherheitslog --> Rechtsklick --> neue Größe eintragen --> Fertig!
mfg
Harald
die Größe kannst du ganz einfach verändern:
Computerverwaltung --> Ereignisanzeige --> Sicherheitslog --> Rechtsklick --> neue Größe eintragen --> Fertig!
mfg
Harald
