Tôi có một máy ảo chạy Windows Server 2012R2 bằng Dịch vụ máy tính từ xa với khoảng 200 người dùng đăng nhập và tắt 24/7 - nghĩa là không bao giờ có thời điểm thực sự tốt để khởi động lại và bất kỳ thời gian chết nào chắc chắn không được người dùng đánh giá cao.
Khi cố gắng tìm hiểu lý do tại sao ổ C bị đầy - bên cạnh độ lớn thông thường của tệp trang và khi tất cả người dùng ổ đĩa gắn kết và ngắt kết nối độc lập, từ một bộ lưu trữ riêng biệt, vì vậy chúng sẽ không ảnh hưởng đến điều này - tôi đã tìm thấy một tệp trong System32 \NDF, với phần mở rộng ".etl" có dung lượng hơn 40 GB.
Có vẻ như nó đã được tạo (và sửa đổi lần cuối) ít nhất một năm trước lần khởi động lại cuối cùng.
Tôi thấy rằng thư mục NDF lưu các bản ghi sự kiện chẩn đoán mạng, nhưng không thể biết liệu xóa tệp này có an toàn hay không. Tôi hiểu rằng các tệp .etl chỉ là nhật ký, nhưng ngoài nguyên tắc, tôi không bao giờ xóa (hoặc di chuyển) các tệp do Windows tạo mà tôi không quen thuộc, đặc biệt là trong System32.
Ngoài ra, tôi đã xem qua Nhật ký Windows trong Trình xem sự kiện nhưng không thấy điều gì bất thường hoặc đáng lo ngại, điều đó sẽ lặp đi lặp lại và giải thích lý do đằng sau tệp khổng lồ này.
Tôi đang cố gắng tìm bất kỳ tiền lệ nào về bất kỳ ai đã từng xóa thành công loại tệp này (hoặc tương tự) mà không ảnh hưởng đến những người dùng có thể đang tích cực sử dụng hộp theo một cách nào đó?
