我有一台安装了 Server 2003 R2 的服务器，它显示出可能丢失数据的迹象。系统事件日志缺少四个月的时间块。在今天之前，日志中的最后一天是 2010 年 2 月 12 日，然后它跳转到今天的日期 2010 年 6 月 4 日。有些人说服务器丢失了数据，但最近的备份却表明情况并非如此。这台机器使用的是带有英特尔存储矩阵控制器的 raid1。没有明显的硬盘驱动器故障迹象，两个驱动器都显示在 bios 和英特尔存储矩阵控制台中。如果拔掉一个驱动器，系统将无法启动到 Server 2003；拔掉哪个驱动器并不重要。最有趣的是所有日志和一些程序中存在四个月的差距。在线备份服务显示每日备份，但备份应用程序显示上次备份日期为 2010 年 2 月 12 日，就像系统事件日志一样。这台机器 24/7 全天候运行，所以我不确定它为什么会这样。有人遇到过这样的问题吗？或者可以给我指出调查的方向吗？谢谢
答案1
这可能只是最近才发生的设置更改。我没有看到任何关于如何设置事件日志的提及，但我认识的大多数管理员都选择将日志保持在固定大小，并在达到最大大小时让最新数据覆盖日志中最旧的数据。如果出于某种原因您没有启用此功能，则日志将填充到固定大小并停在该点；如果您在未来某个时间启用它（比如，4 个月后，无论出于何种原因），数据轮换将从原地开始，并且不会有任何条目表明日志在过去已经用完了空间。
我刚刚想到的另一个想法是：它可以简单到关闭事件服务或将其设置为manual启动。