Sur Windows 7 (Home Premium 64 bits), des centaines de mégaoctets de journalisation que personne ne voudra jamais lire sont écrits C:\Windows\Logs\CBS\CBS.log. Jetez un oeil, nous comptons les lignes ici:
$ dir C:\Windows\Logs\CBS\CBS.log
03.10.2015 16:21 726.097.704 CBS.log
$ findstr /b 2015- C:\Windows\Logs\CBS\CBS.log | find /c ", Info"
2990118
$ findstr /b 2015- C:\Windows\Logs\CBS\CBS.log | find /c /v ", Info"
102
En termes simples, le fichier journal CBS (CBS est l'abréviation de Component Based Services , alias Trusted Installer , voir Understanding Component-Based Servicing , avril 2008, Microsoft Technet ) occupe actuellement 700 Mo, dont 200 écrits au cours des 30 dernières minutes , la première entrée remontant à 9 jours.
Au total, cela représente près de 3 millions d'entrées, et la quasi-totalité de celui-ci sur Loglevel Info . Attention, il s'agit d'un format de fichier journal lisible par l'homme, apparemment pas pour le traitement de la machine. Je ne sais pas pour vous, mais l'idée que je devrais prendre la peine de prendre en compte 3 millions de lignes d' Info par défaut me semble à la limite de l'absurde.
Je veux que cela s'arrête parce que l' activité du disque et du processeur ne sert à rien d'autre que de ralentir inutilement le système .
Donc: Comment définir le niveau de journalisation sur Avertissement ou Erreur ? Où est-ce documenté?
De plus: imaginez qu'au lieu de parcourir des centaines de mégas d' informations (pendant un peu plus d'une semaine), vous ne conserviez que les ~ 100 lignes d' erreur ? Cela n'aurait-il pas simplement un sens et fournirait-il des indices dans le dépannage? Vous auriez alors toujours la possibilité d'activer Info en cas de problème d'installation non évident.
Mise à jour:
En lisant les commentaires, il semble que je n'ai pas formulé ma question avec suffisamment de clarté. Je ne demande pas comment filtrer le gigantesque fichier journal à l'aide des utilitaires de ligne de commande, car je sais déjà comment procéder. Je ne demande pas non plus comment gérer les fichiers journaux dans le sens de la rotation des journaux - car Windows le fera de lui-même lorsque le fichier atteindra un seuil inconnu (bien que vous trouverez des gens qui demandent pourquoi le fichier atteint 20 concerts ). Ce que je demande, c'est simplement comment empêcher cette folle journalisation d'hectomégaoctets de se produire en premier lieu, probablement en définissant le niveau de journalisation à quelque chose de plus élevé qu'Info. Je ne trouve tout simplement pas la documentation sur la façon de définir le niveau de journalisation, peut-être parce qu'il n'existe pas publiquement. Mais il doit y avoir un moyen, car tout logiciel décent fournit un moyen de définir le niveau de journalisation.
Mise à jour 2:
Voir la réponse donnée. Le paramètre de registre semble prendre effet et fermer complètement le journal. Ce qui est correct et un bien meilleur défaut que l'actuel. Pour modifier le registre, vous devez corriger les autorisations - voir l'annexe.
Annexe: autorisations sur la Component Based Servicingclé de registre
Lorsque vous essayez de définir EnableLogsur 0, vous remarquerez probablement que vous n'avez pas accès en écriture à HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicinget en dessous. Vous devez aller dans "Modifier» Autorisations " regeditpuis vous en approprier avant d'être autorisé à apporter des modifications:
Réponses:
En guise de réponse partielle, voici le paramètre pour arrêter complètement la journalisation: dans le registre, accédez à
et définir
EnableLog 0. Source: https://technet.microsoft.com/en-us/library/cc732334%28v=ws.10%29.aspx#CBSla source
Component Based Servicingclé; par défaut, seul TrustedInstaller peut écrire dessus et ses subordonnés. Voir la capture d'écran jointe à ma question.Le journal CBS est également rempli par cleanmgr avec environ 150-200 Mo de données même en nettoyant presque «rien», remplissant ainsi votre disque à la place du nettoyage.
J'ai trouvé que le journal CBS peut être effacé après l'arrêt du service TrustedInstaller, le redémarrage du programme d'installation du module Windows redémarrera ensuite le service. Gardez à l'esprit que le journal est utilisé par Microsoft dans certains programmes de débogage.
la source