4612(S) 監査メッセージのキューイングのために割り当てられた内部リソースが枯渇し、一部の監査が失われました。
4612(S): 監査メッセージのキューイングのために割り当てられた内部リソースが枯渇し、一部の監査が失われました。
このイベントは、監査キューが満杯になり、イベントを破棄する必要がある場合に生成されます。これは、セキュリティイベントがディスクに書き込まれる速度よりも速く生成される場合に最も一般的に発生します。
このイベントは、イベントログサービスが停止している場合や、イベントログが満杯でイベントの保持が無効になっている場合には生成されません。
このドキュメントには、このイベントの例はありません。
サブカテゴリ: 監査システムの整合性
イベントスキーマ:
監査メッセージのキューイングのために割り当てられた内部リソースが枯渇し、一部の監査が失われました。
破棄された監査メッセージの数: %1
このイベントは、監査キューが満杯になり、イベントを破棄する必要がある場合に生成されます。これは、セキュリティイベントがディスクに書き込まれる速度よりも速く生成される場合、またはイベントログサービスが停止している場合など、監査システムがイベントログへの接続を失った場合に最も一般的に発生します。
必要なサーバー役割: なし。
最小OSバージョン: Windows Server 2008, Windows Vista。
イベントバージョン: 0。
セキュリティ監視の推奨事項
- このイベントは、ハードウェアの問題やシステムリソースの不足(例えば、RAM)の兆候である可能性があります。このイベントを監視し、その状態の理由を調査することをお勧めします。