Als ik het goed heb begrepen dan kijkt de Server-service naar alle lokale vaste schijven en wanneer de vrije schijfruimte onder de 10% komt dat wordt event 2013 in het System Eventlog geschreven.
Nu ben ik een systeem aan het onderzoeken waarvan de D:-schijf is volgelopen en ik dit event nergens in het log heb gezien. Daarom heb ik ook even gekeken naar de opties LowDiskSpaceMinimum en DiskSpaceThreshold die je kunt zetten in HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.
Op een testserver heb ik DiskSpaceThreshold gezet en de waarde 50 gegeven. Nu zou er een event moeten worden gelogd wanneer de vrije schijfruimte minder is dan 50%. Door een kopieerslag laat ik nu de C:-schijf vollopen en event 2013 wordt gelogd. De key heb ik weer weggehaald zodat de limiet weer op de default waarde van 10% staat. Nogmaals disk vol laten lopen en de melding verschijnt weer zoals je zou verwachten.
Dan nu terug naar de server waar het om gaat. Ik ben daar onlangs geweest en heb genoteerd dat er 15% vrije ruimte was. In de tussentijd is de D:-schijf vrijwel vol gelopen tot enkele megabytes vrije ruimte. Als ik in het eventlog kijk en in het systemlog een filter zet op event id 2013 dan staat er geen enkele melding van source srv. Het log is niet gewist want de historie gaat terug tot ver voor mijn vorige bezoek.
Iemand een idee waarom de server niets gemeld heeft?
Nu ben ik een systeem aan het onderzoeken waarvan de D:-schijf is volgelopen en ik dit event nergens in het log heb gezien. Daarom heb ik ook even gekeken naar de opties LowDiskSpaceMinimum en DiskSpaceThreshold die je kunt zetten in HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.
Op een testserver heb ik DiskSpaceThreshold gezet en de waarde 50 gegeven. Nu zou er een event moeten worden gelogd wanneer de vrije schijfruimte minder is dan 50%. Door een kopieerslag laat ik nu de C:-schijf vollopen en event 2013 wordt gelogd. De key heb ik weer weggehaald zodat de limiet weer op de default waarde van 10% staat. Nogmaals disk vol laten lopen en de melding verschijnt weer zoals je zou verwachten.
Dan nu terug naar de server waar het om gaat. Ik ben daar onlangs geweest en heb genoteerd dat er 15% vrije ruimte was. In de tussentijd is de D:-schijf vrijwel vol gelopen tot enkele megabytes vrije ruimte. Als ik in het eventlog kijk en in het systemlog een filter zet op event id 2013 dan staat er geen enkele melding van source srv. Het log is niet gewist want de historie gaat terug tot ver voor mijn vorige bezoek.
Iemand een idee waarom de server niets gemeld heeft?