O tamanho máximo do log de eventos está alto demais.

[Este tópico pretende solucionar um problema específico acarretado pela ferramenta Exchange Server Analyzer. Você deve aplicá-lo apenas a sistemas em que a ferramenta Exchange Server Analyzer tenha sido executada e estejam passando por esse problema específico. A ferramenta Exchange Server Analyzer, disponível como download gratuito, coleta remotamente dados de configuração de cada servidor da topologia e analisa automaticamente os dados. O relatório resultante detalha problemas importantes de configuração, problemas potenciais e configurações de produto diferentes do padrão. Ao seguir estas recomendações, você poderá atingir melhor desempenho, escalabilidade, confiabilidade e tempo de operação. Para obter mais informações sobre a ferramenta ou para baixar as últimas versões, consulte "Microsoft Exchange Analyzers" em https://go.microsoft.com/fwlink/?linkid=34707.]  

Tópico modificado em: 2009-02-05

O Microsoft Exchange Server Best Practices Analyzer examina as configurações de tamanho para os seguintes logs de eventos:

• Log do aplicativo
• Log de segurança

A ferramenta executa esse exame para verificar se os tamanhos de arquivo de log estão definidos como um valor apropriado para a quantidade de memória que está em uso no servidor Exchange. Durante esse exame, o Best Practices Analyzer determina se as seguintes condições são verdadeiras:

• PTEs (Entradas de Tabela de Página) de sistema livres insuficientes disponíveis no computador.
• O tamanho máximo para o arquivo de log está definido como um valor maior que 64 megabytes (MB).

Se o Best Practices Analyzer determinar que PTEs de sistema insuficientes estão disponível e que o arquivo de log está definido para um tamanho maior que 64 MB, a ferramenta gerará a seguinte mensagem de aviso:

Se os tamanhos máximos do log de eventos estiverem definidos como um valor alto, como 100 MB ou mais, poderá haver diminuição do PTEs de sistema. Se os PTEs de sistema estiverem indisponíveis, o Exchange poderá não ser executado ou o sistema operacional poderá se tornar instável.

Os PTEs de sistema mantêm as alocações de pilhas para cada thread em um programa. Quando um thread faz uma chamada de modo kernell, as alocações de pilha são usadas. Mais PTEs de sistema são usados quando mais processos são executados no servidor.

As versões de 32 bits do Windows Server 2003 alocam 660 MB para PTEs de sistema. Ao contrário, as versões de 64 bits do Windows Server 2003 alocam 128 gigabytes (GB) para PTEs de sistema. Portanto, a probabilidade desse problema ocorrer em um computador que está executando uma versão de 64 bits do Windows Server 2003. Além disso, se você usar o parâmetro Boot.ini /3GB para alocar mais espaço de endereço para os processos do modo de usuário, você diminuirá o número de PTEs de sistema disponíveis.

Para resolver esse problema, defina o tamanho apropriado do log de eventos no Windows Server 2003.

Para configurar um tamanho do log de eventos no Windows Server 2003

1. Clique em Iniciar e em Executar, digite eventvwr e clique em OK.

2. No snap-in Visualizador de Eventos, clique em Aplicativo ou em Segurança, dependendo do arquivo de log que deseja configurar e clique em Propriedades.

3. Na guia Geral, digite 65536 na caixa Tamanho máximo do log e clique em OK.

4. Na mensagem que informa que o novo tamanho do log não entra em vigor até que o log seja limpo, clique em OK.

5. Clique com o botão direito do mouse no mesmo arquivo de log e clique em Limpar todos os eventos.

6. Clique em Sim para salvar o conteúdo do arquivo de log antes de limpá-lo. Em seguida, salve o arquivo de log.

Observação:
O tamanho do log eventos também pode ser configurado usando as configurações da Diretiva de Grupo. É recomendável que você verifique se um objeto da Diretiva de Grupo não está configurado para definir o tamanho do log de eventos antes de você alterar o tamanho manualmente. Para obter mais informações, consulte Event Log Policy Settings (página em inglês).