Windows）パフォーマンスログファイルの採取方法について｜SE Knowledge

Windows）パフォーマンスログファイルの採取方法について

カテゴリ：Windows　タグ：その他OS機能

対処方法
情報種別	（ノウハウ）ナレッジ
概要	パフォーマンスログファイルの採取方法について
対象製品	Windows 2003
原因
画像
参考情報
参考資料
役に立った	この情報は　11人が役に立ったと言っています。
情報登録日（情報登録者）	2011/11/29 17:53:54　（SE Knowledge）
情報更新日（情報更新者）	2012/07/26 01:06:12　（SE Knowledge）
管理番号	KD20111129005

イベントID：「11」、ソース：「DISK」、種類：「エラー」、説明：「ドライバーは'\Device\Harddiskxx\DRxx'でコントローラーエラーを検出しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/10/24

下記、イベントが記録される。
============================
種類：エラー
ソース：DISK

イベントＩＤ：「40960」、ソース：「LsaSrv」、種類：「警告｣、説明：「サーバーの認証エラーを検出しました。認証プロトコル'Kerberos'からのエラーコードは '実行しようとしたログオンは無効です。」のイベントが表示される。

（ノウハウ）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2011/11/20

下記、イベントが表示される。
============================
種類：警告
ソース：LsaSrv

イベントＩＤ：「7011」、ソース：「Service Control Manager 」、種類：「エラー」、説明：「サービスからのトランザクション応答の待機中にタイムアウトになりました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2011/11/04

下記、イベントが記録される。
============================
種類：エラー
ソース：Service Control Manager

イベントＩＤ：「33」、ソース：「VolSnap」、種類：「情報」、説明：「ボリュームxxの最も古いシャドウコピーは、ボリュームxxのシャドウコピーの使用ディスク領域をユーザーが定義した制限より小さく保つために削除されました。」のイベントが表示される。

（ノウハウ）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/09/25

下記、イベントが表示される。
============================
種類：情報
ソース：VolSnap

イベントＩＤ：「1008」、ソース：「Microsoft-Windows-Perflib」、種類：「エラー」、説明：「サービス … のOpenプロシージャに失敗しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2011/11/21

下記、イベントが表示される。
============================
種類：エラー
ソース：Microsoft-Windows-Perflib（Perflib）

イベントＩＤ：「7040」、ソース：「Microsoft-Windows-Search」、種類：「エラー」、説明：「検索サービスによって、インデックスに破損データファイルが検出されました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2011/12/20

下記、イベントが記録される。
============================
種類：エラー
ソース：Microsoft-Windows-Search

イベントＩＤ：「2012」、ソース：「Srv」、種類：「警告」、説明：「データの送信または受信中に、サーバーはネットワークエラーを検出しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/05/31

下記、イベントが記録される。
============================
種類：警告
ソース：Srv

イベントＩＤ：「41」、ソース：「Microsoft-Windows-Kernel-Power」、種類：「エラー」、説明：「システムは正常にシャットダウンする前に再起動しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/04/10

下記、イベントが表示される。
============================
種類：エラー
ソース：Microsoft-Windows-Kernel-Power

イベントＩＤ：「11166」、ソース：「DnsApi」、種類：「エラー」、説明：「システムは次の設定のネットワークアダプタ用にホストリソースレコードを登録できませんでした」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能 DNS

情報登録日：2011/11/16

下記、イベントが表示される。
============================
種類：エラー
ソース：DnsApi

イベントＩＤ：「161」、ソース：「Removable Storage Service」、種類：「警告」、説明：「ハンドルクエリの削除通知を受信しました。RSMは要求を拒否し、この操作を禁止しました。」のイベントが表示される。

（ノウハウ）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/06/08

下記、イベントが記録される。
============================
種類：警告
ソース：Removable Storage Service

イベントＩＤ：「3004」、ソース：「Windows Defender」、種類：「警告」、説明：「'Windows Defender'リアルタイム保護エージェントで、変更が検出されました。これらの変更を行ったソフトウェアに潜在的リスクがないか…」のイベントが表示される。

（ノウハウ）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2013/04/18

下記、イベントが記録される。
============================
種類：警告
ソース：Windows Defender

イベントＩＤ：「8193」、ソース：「SRMSVC」、種類：「エラー」、説明：「ファイルサーバーリソースマネージャーサービスエラー:プライマリドメインと信頼される側のドメインとの信頼関係に失敗しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2014/04/25

下記、イベントが記録される。
============================
種類：エラー
ソース：SRMSVC

イベントＩＤ：「1002」、ソース：「DHCP」、種類：「エラー」、説明：「ネットワークアドレスが'XXXX'のネットワークカードに対するIPアドレス'x.x.x.x'のリースが、DHCPサーバー 'x.x.x.x'から拒否されました。DHCPサーバーは'DHCPNACK'…」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能 DHCP

情報登録日：2012/04/04

下記、イベントが表示される。
============================
種類：エラー
ソース：DHCP

イベントＩＤ：「4404」、ソース：「MSDTC」、種類：「エラー」、説明：「MSDTCトレースインフラストラクチャの初期化に失敗しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2012/05/18

下記、イベントが記録される。
============================
種類：エラー
ソース：MSDTC

イベントID：「12298」、ソース：「VSS」、種類：「エラー」、説明：「ボリュームシャドウコピーサービスエラー:ボリュームシャドウコピー作成期間中にI/O書き込みを保持できません。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能

情報登録日：2013/03/05

下記、イベントが表示される。
============================
種類：エラー
ソース： VSS

【注目ナレッジ！！】

「Windows Update（Microsoft Update）が失敗してしまう」事象について

ActiveDirectory[Win2003⇒Win2008(32bit)]移行方法について

ActiveDirectory[Win2003⇒Win2008(64bit)]移行方法について

ActiveDirectory環境)信頼関係の構築方法

ActiveDirectory環境)ﾄﾞﾒｲﾝｺﾝﾄﾛｰﾗのIPｱﾄﾞﾚｽ変更法法について

Windows)NTPｻｰﾊﾞの構築方法について

Windows Timeｻｰﾋﾞｽ)ﾃﾞﾊﾞｯｸﾞﾛｸﾞ採取方法

「ﾄﾞﾒｲﾝ間のﾊﾟｽｽﾙｰ認証の挙動」について

「ActiveDirectory環境での通信ﾎﾟｰﾄ要件」について

ﾌﾟﾘﾝﾀ設定)印刷設定と標準の設定の違い

Windows)ﾊﾟﾌｫｰﾏﾝｽﾛｸﾞの採取方法について

Windows)ﾊﾟﾌｫｰﾏﾝｽﾛｸﾞの参照方法について

Pingが通らない('Request time out' or 'Destination host unreachable')

　　　　

イベントＩＤ：「18020」、ソース：「Hyper-V-VMMS」、種類：「エラー」、説明：「インポートできませんでした。場所XXXXで仮想マシンのインポートファイルが見つかりません。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Hyper-V　タグ：情報登録日：2012/05/23

イベントＩＤ：「4321」、ソース：「NetBT」、種類：「エラー」、説明：「IPアドレスxx.xx.xx.xxのインターフェイスに登録できませんでした。IPアドレスyy.yy.yy.yyのコンピュータは、その名前がこのコンピュータに付くことを許可しませんでした。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能情報登録日：2011/11/20

イベントＩＤ：「12291」、ソース：「Microsoft-Windows-Directory-Services-SAM」、種類：「エラー」、説明：「SAMはスレッドを受信するTCP/IPリッスンスレッドまたはSPX/IPXリッスンスレッドの起動に失敗しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：ActiveDirectory 情報登録日：2013/04/18

イベントＩＤ：「13568」、ソース：「NtFrs」、種類：「エラー」、説明：「ファイルレプリケーションサービスにより、レプリカセット'DOMAIN SYSTEM VOLUME (SYSVOL SHARE)' が'JRNL_WRAP_ERROR'の状態であることが検出されました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：ActiveDirectory Ntfrs 情報登録日：2011/11/19

イベントＩＤ：「50」、ソース「TermDD」、種類：「エラー」、説明：「RDPプロトコルコンポーネントX.224は、プロトコルストリームにエラーを検出してクライアントを切断しました。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能ターミナルサーバ情報登録日：2014/04/19

イベントＩＤ：「22」、ソース：「W32Time」、種類：「エラー」、説明：「NTP応答をデジタル署名中にエラーが発生しました。クライアントのセキュリティで保護された(署名された)時間を提供することができません。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：ActiveDirectory W32Time 情報登録日：2012/01/10

イベントＩＤ：「4224」、ソース：「WINS」、種類：「エラー」、説明：「データベースエラーが発生しました。問題の重大さは不明です。WINS は回復を試みます。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：ActiveDirectory WINS 情報登録日：2011/11/20

イベントID：「1000」、ソース：「.NET Runtime」、種類：「エラー」、説明：「Faulting application w3wp.exe…」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能情報登録日：2011/11/03

イベントID：「37」、ソース：「be2 net」、種類：「警告」、説明：「Emulex OneConnect OClxxxxx-LOM *-port PCIe 10GbE Converged Network Adapter #*:The device firmware does not support TCP offload functionality.」のイベントが表示される。

（ノウハウ）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能情報登録日：2014/06/12

イベントID：「55」、ソース：「Print」、種類：「エラー」、説明：「カーネルモードのプリンタをブロックするポリシーが有効になっています。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能情報登録日：2011/11/03

イベントＩＤ：「1058」、ソース：「Userenv」、種類：「エラー」、説明：「Windows にアクセスできません。GPOをファイルgpt.ini…」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：ActiveDirectory グループポリシー情報登録日：2011/11/19

イベントＩＤ：「439」、ソース「ESENT」、種類：「エラー」、説明：「ファイル'C:\WINNT\security\tmp.edb'のシャドーヘッダーを書き込めません。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能情報登録日：2011/11/05

イベントID：「105」、ソース：「MSFTPSVC」、種類：「エラー」、説明：「サービスはインスタンスxxxxをバインドできませんでした。このデータはエラーコードです。」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：IIS 情報登録日：2011/12/05

イベントID：「1001」、ソース：「Microsoft-Windows-Dhcp-Client」、種類：「エラー」、説明：「ネットワークアドレスが'0x000000000000'のネットワークカードに対するアドレスをネットワークからこのコンピューターに…」のイベントが表示される。

（エラー対処）ナレッジ　　カテゴリ：Windows　タグ：その他OS機能 DHCP 情報登録日：2012/11/06