{"id":936918,"date":"2026-11-13T14:13:17","date_gmt":"2026-11-13T14:13:17","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/kernel-event-tracing-id-4-loggrootte-vergroten\/"},"modified":"2026-11-13T14:13:18","modified_gmt":"2026-11-13T14:13:18","slug":"kernel-event-tracing-id-4-loggrootte-vergroten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/kernel-event-tracing-id-4-loggrootte-vergroten\/","title":{"rendered":"Zo vergroot u de loggrootte voor Event ID 4: Kernel-EventTracing in Windows 11"},"content":{"rendered":"<p>Deze gids behandelt twee manieren om de logbestandsgrootte te vergroten voor <strong>Kernel Event Tracing ID 4<\/strong>. Even samengevat: Event ID 4 van de bron Kernel-EventTracing geeft aan dat een Event Tracing for Windows-sessie (ETW) is gestopt omdat de maximale bestandsgrootte is bereikt. Standaard hebben ETW-sessies een maximale bestandsgrootte van 64 MB en dat kan te weinig zijn voor uitgebreide diagnostiek of gedetailleerde logging.<\/p>\n<p>Andere redenen om de loggrootte voor Event ID 4 te vergroten zijn:<\/p>\n<ul>\n<li>Voorkomen dat ETW-sessies voortijdig worden be\u00ebindigd<\/li>\n<li>Meer zicht krijgen op zeldzame of weinig voorkomende <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-a-kernel-overview-definition\/\">kernel<\/a>-events<\/li>\n<li>Continue monitoring mogelijk maken in productie- of testomgevingen<\/li>\n<li>Problemen oplossen waarbij tracebuffers te snel vollopen<\/li>\n<\/ul>\n<p>Liever video? Bekijk onze visuele gids: <span data-sheets-root=\"1\"><a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/increasing-log-size-for-kernel-event-tracing-id-4\/\">Zo vergroot u de loggrootte voor Event ID 4: Kernel-EventTracing in Windows 11<\/a>.<\/span><\/p>\n<p>\ud83d\udccc Aanbevolen implementatiestrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Het beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: via Prestatiemeter<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: via PowerShell<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>ETW-loggrootte vergroten: twee methoden<\/h2>\n<h3 id=\"method-1\">Methode 1: via Prestatiemeter<\/h3>\n<p><strong>\ud83d\udccc Toepassingen: <\/strong>deze methode is het meest geschikt voor individuele gebruikers of IT-professionals die losstaande systemen beheren. Ze is ook ideaal wanneer u direct toegang hebt tot een grafische interface of wanneer scripting niet nodig is (of niet is toegestaan).<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Deze methode werkt in alle edities van Windows 11.<\/li>\n<li>U moet beheerdersrechten hebben.<\/li>\n<li>De betreffende sessies moeten zichtbaar zijn onder <strong>Logboeken &gt; Logboeken voor toepassingen en services &gt; Microsoft &gt; Windows &gt; Kernel-EventTracing<\/strong>.<\/li>\n<li>U moet weten welke ETW-sessie de fout Event ID 4 heeft veroorzaakt (bijvoorbeeld <em>Circular Kernel Context Logger<\/em>).<\/li>\n<\/ul>\n<p><strong>Stappen: <\/strong><\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>perfmon<\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Tip<\/strong>: gebruik niet perfmon \/report, want dat toont alleen systeemdiagnostiek. U hebt het volledige overzicht nodig.<\/p>\n<ol start=\"2\">\n<li>Zoek in het linkerdeelvenster naar de boomstructuur onder de naam van uw computer. Vouw <strong>Gegevensverzamelaarsets<\/strong> uit en vervolgens <strong>Gebeurtenistraceringssessies.<\/strong> U ziet dan een lijst met actieve en vooraf gedefinieerde ETW-sessies.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\u26a0\ufe0f <strong>Belangrijk<\/strong>: op een device dat door uw bedrijf wordt beheerd hebt u mogelijk beperkte toegang tot dit menu. In dat geval ziet u alleen \u201cBewakingsprogramma\u2019s\u201d en niet \u201cGegevensverzamelaarsets\u201d. Gebruik dan <a href=\"#method-2\">methode 2<\/a> zoals hieronder beschreven.<\/p>\n<ol start=\"3\">\n<li>Zoek de sessie die in uw Event ID 4-logboek wordt genoemd en klik er met de rechtermuisknop op. Meestal heet die <em>Circular Kernel Context Logger<\/em>, maar dat kan verschillen per systeem of diagnosetool.<\/li>\n<li>Klik met de rechtermuisknop op de gewenste sessie en selecteer <strong>Eigenschappen<\/strong> om de instelbare parameters te openen.<\/li>\n<li>Ga naar het tabblad <strong>Stopvoorwaarde<\/strong>. Verhoog daar de <strong>Maximale grootte (MB)<\/strong> van de standaardwaarde (meestal 64 MB) naar een hogere waarde, bijvoorbeeld 256 MB of meer. Zo worden langere traces niet voortijdig afgekapt.<\/li>\n<li>Klik op <strong>Toepassen<\/strong> en daarna op <strong>OK<\/strong>.<\/li>\n<li>Klik tot slot opnieuw met de rechtermuisknop op de sessie en kies <strong>Opnieuw starten<\/strong>. Is die optie niet beschikbaar, voer dan een reboot uit om de nieuwe instelling te activeren.<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: via PowerShell<\/h3>\n<p><strong>\ud83d\udccc Toepassingen: <\/strong>dit is een goed alternatief als <a href=\"#method-1\">methode 1<\/a> niet beschikbaar is omdat u op een door het bedrijf beheerd systeem werkt. Deze methode is ook ideaal voor MSP\u2019s die op afstand meerdere systemen beheren of voor wie de voorkeur geeft aan geautomatiseerde workflows.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>U moet PowerShell-toegang op beheerdersniveau hebben.<\/li>\n<li>De betreffende sessies moeten zichtbaar zijn onder <strong>Logboeken &gt; Logboeken voor toepassingen en services &gt; Microsoft &gt; Windows &gt; Kernel-EventTracing<\/strong>.<\/li>\n<li>U moet weten welke ETW-sessie de fout Event ID 4 heeft veroorzaakt (bijvoorbeeld <em>Circular Kernel Context Logger<\/em>).<\/li>\n<li>Het commando <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/logman\" target=\"_blank\" rel=\"noopener\">logman<\/a> moet beschikbaar zijn (standaard meegeleverd met Windows).<\/li>\n<\/ul>\n<p>\ud83d\udca1 <strong>Tip<\/strong>: uw kennis opfrissen? Schrijf u in voor de gratis spoedcursus <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell for IT Ninjas<\/a>.<\/p>\n<p><strong>Stappen:<\/strong><\/p>\n<ol>\n<li>Start <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> als administrator. Klik daarvoor met de rechtermuisknop op het menu Start en kies Windows Terminal (Administrator) of PowerShell (Administrator).<\/li>\n<li id=\"method-2-step-2\"><em>(Optioneel, maar aanbevolen)<\/em> Controleer uw toegang tot logman met dit commando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>logman query<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Krijgt u een lijst met sessies terug, dan hebt u voldoende rechten. Levert het commando een foutmelding op, dan is uw systeem mogelijk verder vergrendeld via beleidsregels.<\/p>\n<ol start=\"3\">\n<li>Wijs uw sessienaam toe aan een variabele:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>$sessionName = \"Circular Kernel Context Logger\"<\/code><\/p>\n<ol start=\"4\">\n<li>Gebruik het volgende commando om de buffer te vergroten naar 256 MB. Pas de waarde naar behoefte aan.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>logman update $sessionName -f bincirc -max 256<\/code><\/p>\n<ol start=\"5\">\n<li>Pas de wijziging toe door de sessie te stoppen en opnieuw te starten:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>logman stop $sessionName &amp;&amp; logman start $sessionName<\/code><\/p>\n<p>\ud83d\udca1 <strong>Let op<\/strong>: vervang sessionName door de juiste sessienaam die u eerder hebt gevonden <strong>(Logboeken &gt; Logboeken voor toepassingen en services &gt; Microsoft &gt; Windows &gt; Kernel-EventTracing)<\/strong>.<\/p>\n<h2>Zo controleert u of de nieuwe ETW-logbestandsgrootte actief is<\/h2>\n<h3>Methode 1: controleren via Prestatiemeter (indien beschikbaar)<\/h3>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>perfmon<\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<li>Vouw in het linkerdeelvenster <strong>Gegevensverzamelaarsets &gt; Gebeurtenistraceringssessies<\/strong> uit<\/li>\n<li>Klik met de rechtermuisknop op de sessie die u hebt gewijzigd (bijvoorbeeld Circular Kernel Context Logger) en selecteer <strong>Eigenschappen<\/strong>.<\/li>\n<li>Controleer op het tabblad <strong>Stopvoorwaarde<\/strong> of de waarde bij <strong>Maximale grootte (MB)<\/strong> overeenkomt met de grootte die u zojuist hebt ingesteld, bijvoorbeeld <strong>256<\/strong>.<\/li>\n<\/ol>\n<p>\ud83d\udca1<strong> Let op:<\/strong> is deze grafische optie niet beschikbaar door toegangsbeperkingen (gebruikelijk op devices die door het bedrijf worden beheerd), controleer het dan via PowerShell.<\/p>\n<h3>Methode 2: controleren via PowerShell (met logman)<\/h3>\n<ol>\n<li>Open PowerShell als administrator<\/li>\n<li>Voer het volgende commando uit:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>logman query \"Circular Kernel Context Logger\"<\/code><\/p>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Let op<\/strong>: vervang &#8220;Circular Kernel Context Logger&#8221; door de sessie die u eerder hebt gewijzigd.<\/p>\n<ol start=\"3\">\n<li>Zoek naar een regel die er ongeveer zo uitziet:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">Maximum Size: 256 MB<\/p>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Let op<\/strong>: dit geldt alleen als u de maximale limiet op 256 MB hebt gezet. Zoek naar de waarde die overeenkomt met de waarde die u in de bovenstaande methoden hebt gebruikt.<\/p>\n<p>Ziet u de verwachte waarde niet, voer dan het commando <strong>logman update <\/strong>opnieuw uit zoals beschreven in <a href=\"#method-2-step-2\">methode 2, stap 2<\/a> en start de sessie opnieuw om de wijzigingen door te voeren.<\/p>\n<h2>\u26a0\ufe0f Waar u op moet letten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Terugdraaien<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Te grote logbestanden (bijvoorbeeld &gt;1 GB)<\/td>\n<td>Kunnen snel schijfruimte opslokken, vooral op systemen met weinig opslag.<\/td>\n<td>Verlaag de grootte met logman update <strong>&lt;SessionName&gt; -max &lt;SmallerSize&gt;<\/strong> of via het tabblad <strong>Stopvoorwaarde <\/strong>in Prestatiemeter. Controleer het schijfgebruik regelmatig.<\/td>\n<\/tr>\n<tr>\n<td>Sessie niet opnieuw gestart na de wijziging<\/td>\n<td>De nieuwe instellingen worden pas actief nadat de sessie opnieuw is gestart. De logging gaat door met de oude buffergrootte.<\/td>\n<td>Voer <strong>logman stop<\/strong> en <strong>logman start<\/strong> uit of voer een reboot uit. Controleer het altijd met<strong> logman query<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>De verkeerde sessie wijzigen<\/td>\n<td>Het aanpassen van een niet-gerelateerde ETW-sessie kan tools van leveranciers, diagnostiek of baselinelogboeken voor prestaties verstoren.<\/td>\n<td>Controleer de sessienamen zorgvuldig. Gebruik <strong>logman query<\/strong> om de beschikbare sessies op te sommen. Twijfelt u, draai de instellingen dan terug via dezelfde methode met de oorspronkelijke waarde.<\/td>\n<\/tr>\n<tr>\n<td>Onvoldoende rechten<\/td>\n<td>Wijzigingen in de loggrootte mislukken zonder melding, vooral in beheerde omgevingen met GPO- of RMM-beperkingen.<\/td>\n<td>Zorg dat u PowerShell als administrator uitvoert. Bent u beperkt, stem het dan af met uw bedrijfs-IT-team of gebruik goedgekeurde RMM-implementatiesjablonen.<\/td>\n<\/tr>\n<tr>\n<td>Conflicten met andere loggingtools<\/td>\n<td>Tools zoals Windows Performance Recorder of diagnostiek van specifieke leveranciers kunnen overlappende sessies aanmaken of groottelimieten overschrijven.<\/td>\n<td>Pauzeer of schakel andere tracesessies tijdelijk uit terwijl u wijzigingen doorvoert. Herstel daarna zo nodig de oorspronkelijke instellingen.<\/td>\n<\/tr>\n<tr>\n<td>Event tracing uitgeschakeld via beleid<\/td>\n<td>Er worden geen wijzigingen actief als ETW zelf is uitgeschakeld of de service Prestatielogboeken en waarschuwingen is gestopt.<\/td>\n<td>Controleer of de service pla actief is: Get-Service pla. Zo niet, vraag dan toestemming of schakel uw beveiligings- of endpointbeheerder in.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Extra aandachtspunten bij het vergroten van de loggrootte voor Event ID 4<\/h2>\n<ul>\n<li>Deze methode werkt voor standaard systeemsessies en voor tracesessies van specifieke leveranciers.<\/li>\n<li>Grotere buffers nemen meer schijfruimte in beslag. Zorg dat u voldoende ruimte hebt voordat u de maximale loggrootte aanpast.<\/li>\n<li>Een grotere loggrootte kan terugkerende Event ID 4-fouten in het systeemlogboek voorkomen.<\/li>\n<\/ul>\n<h2>Samenvatting: Kernel Event Tracing ID 4 vergroten<\/h2>\n<p>Het vergroten van de ETW-logbestandsgrootte voor Kernel-EventTracing-sessies is essentieel om te voorkomen dat logboeken voortijdig worden afgekapt en om volledige diagnostische gegevens vast te leggen in Windows 11. Daarvoor zijn twee methoden beschikbaar.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-a-kernel-overview-definition\/\">Wat is een kernel? Overzicht &amp; definitie<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-gebeurtenissenlogboeken-lezen-afsluiten-herstarten\/\">Windows-gebeurtenislogboeken lezen: afsluiten en opnieuw opstarten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/server-monitoring-en-alerting\/\">Monitoring en alarmering van servers<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Deze gids behandelt twee manieren om de logbestandsgrootte te vergroten voor Kernel Event Tracing ID 4. Even samengevat: Event ID 4 van de bron Kernel-EventTracing geeft aan dat een Event Tracing for Windows-sessie (ETW) is gestopt omdat de maximale bestandsgrootte is bereikt. Standaard hebben ETW-sessies een maximale bestandsgrootte van 64 MB en dat kan te [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":514785,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-936918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=936918"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936918\/revisions"}],"predecessor-version":[{"id":936919,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/936918\/revisions\/936919"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/514785"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=936918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=936918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=936918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}