La taille maximale de journal des événements est trop élevée

[Cette rubrique est destinée à résoudre un problème spécifique signalé par l'outil Exchange Server Analyzer Tool. Ne l'appliquez qu'à des systèmes sur lesquels l'outil Exchange Server Analyzer Tool a été exécuté et qui ont rencontré ce problème spécifique. L'outil Exchange Server Analyzer Tool, disponible sous forme de téléchargement gratuit, collecte à distance des données de configuration de chaque serveur de la topologie et les analyse automatiquement. Il génère un rapport qui détaille les problèmes de configuration importants, les problèmes potentiels et les paramètres du produit qui ne sont pas définis par défaut. En suivant ces recommandations, vous pouvez accroître les performances, l'évolutivité, la fiabilité et la disponibilité. Pour plus d'informations sur l'outil ou pour télécharger les versions les plus récentes, consultez la rubrique sur les analyseurs Microsoft Exchange à l'adresse https://go.microsoft.com/fwlink/?linkid=34707.]  

Dernière rubrique modifiée : 2009-02-05

L'outil Microsoft Exchange Server Best Practices Analyzer examine les paramètres de taille des journaux des événements suivants :

• Journal des applications
• Journal de sécurité

L'outil effectue cet examen pour vérifier que les tailles de fichiers journaux sont définies sur des valeurs appropriées compte tenu de la quantité de mémoire utilisée sur le serveur Exchange. Durant cet examen, Best Practices Analyzer détermine si les conditions suivantes sont vérifiées :

• Les entrées libres dans la table des pages (PTE) disponibles sur l'ordinateur sont en nombre insuffisant.
• La taille maximale du fichier journal des événements est définie sur une valeur supérieure à 64 Mo.

Si Best Practices Analyzer détermine que les PTE système disponibles sont en nombre insuffisant et que la taille définie pour le fichier journal est supérieure à 64 Mo, l'outil génère le message d'avertissement suivant :

Si les tailles maximales de journaux des événements sont définies sur une valeur trop élevée, telle que 100 Mo ou plus, il se peut que les PTE système soient en nombre insuffisant. Si des PTE sont indisponibles, il se peut qu'Exchange ne puisse pas s'exécuter ou que le système d'exploitation devienne instable.

Les PTE système contiennent des allocations de piles pour chaque thread d'un programme. Quand un thread établit un appel en mode noyau, les allocations de piles sont utilisées. Davantage de PTE système sont utilisées et davantage de processus sont exécutés sur le serveur.

Les versions 32 bits de Windows Server 2003 allouent 660 Mo aux PTE système. En revanche, les versions 64 bits de Windows Server 2003 allouent 128 Go aux PTE système. C'est pourquoi il est beaucoup moins probable de rencontrer ce problème sur un ordinateur exécutant une version 64 bits de Windows Server 2003. En outre, si vous utilisez le paramètre Boot.ini /3GB pour allouer davantage d'espace à des processus mode utilisateur, vous réduisez le nombre de PTE système disponibles.

Pour résoudre ce problème, définissez une taille de fichier journal des événements appropriée dans Windows Server 2003.

Configuration d'une taille de fichier des événements dans Windows Server 2003

1. Cliquez successivement sur Démarrer, Exécuter, tapez eventvwr, puis cliquez sur OK.

2. Dans le composant logiciel enfichable Observateur d'événements, cliquez avec le bouton droit sur Application ou sur Sécurité selon le fichier journal à configurer, puis cliquez sur Propriétés.

3. Sous l'onglet Général, tapez 65536 dans le champ Taille maximale du journal, puis cliquez sur OK.

4. Dans le message indiquant que la nouvelle taille de fichier journal ne sera effective qu'après l'effacement du contenu du journal, cliquez sur OK.

5. Cliquez avec le bouton droit sur le même fichier journal, puis cliquez sur Effacer tous les événements.

6. Cliquez sur Oui pour enregistrer le contenu du fichier journal avant son effacement. Enregistrez ensuite le fichier journal.

Remarque :
Il est également possible de configurer la taille du journal des événements à l'aide des paramètres de stratégie de groupe. Il est recommandé de vérifier qu'aucun objet Stratégie de groupe n'est configuré pour définir la taille de journal des événements avant de modifier la taille manuellement. Pour plus d'informations, voir l'article Event Log Policy Settings (en anglais).