Если свободное место исчезает без видимых причин, проверьте диагностические журналы. В исходном примере большой объём накопился в C:\ProgramData\Microsoft\Diagnosis\ETLLogs.
Что хранится в ETL
В контексте Windows ETL — файл трассировки событий ETW, а не процесс Extract, Transform, Load. Такие журналы могут содержать сведения о работе компонентов, драйверов и приложений. Описание ETW и файлов трассировки у Microsoft.
Как освободить место
- Определите папку и суммарный размер журналов, проверьте даты изменения.
- Выясните, какая диагностическая сессия или служба создаёт файлы. Если идёт расследование сбоя, сохраните нужные трассы.
- Удаляйте только старые файлы завершённых сеансов, которые больше не требуются. Не выполняйте массовое удаление всех ETL на системном диске.
- Проверьте, прекращён ли неконтролируемый рост, и настройте сбор диагностики согласно требованиям организации.
Политика диагностических данных зависит от редакции Windows и управления устройством. Значение «отключено» в одной политике не гарантирует прекращения всех трассировок.
Контроль
После очистки проверьте свободное место и повторите измерение через некоторое время. Возвращающийся большой объём означает, что нужно устранить источник записи, а не постоянно удалять его результаты.
Иллюстрации из исходного материала
Источник материала: Высвободил более 5 Гигабайт на диске, удалив файлы etl. Что это и можно ли удалять?.