ID d'événement Windows 17 – WHEA-Logger : Erreur corrigée de l'architecture matérielle

Commencez par examiner les détails spécifiques de l'erreur pour comprendre le composant matériel et le type d'erreur impliqués.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 17 dans le champ ID d'événement et sélectionnez WHEA-Logger comme source de l'événement
5. Double-cliquez sur les entrées d'ID d'événement 17 pour voir des informations détaillées
6. Examinez l'onglet Général pour la description de l'erreur et l'onglet Détails pour les données techniques
7. Cherchez des motifs dans le timing, la fréquence et les composants matériels affectés
8. Notez le champ Source de l'erreur qui identifie le composant matériel spécifique (processeur, mémoire, dispositif PCIe)

Utilisez PowerShell pour extraire et analyser les événements WHEA de manière programmatique pour l'identification et la corrélation des motifs.

1. Ouvrez PowerShell en tant qu'administrateur
2. Interrogez les entrées récentes de l'ID d'événement WHEA-Logger 17 :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17} -MaxEvents 50 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Format-Table -Wrap

3. Analysez la fréquence des erreurs au fil du temps :

   $Events = Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17} -MaxEvents 200
   $Events | Group-Object {$_.TimeCreated.Date} | Select-Object Name, Count | Sort-Object Name

4. Extrayez des informations détaillées sur les erreurs :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17} -MaxEvents 10 | ForEach-Object {
       [xml]$EventXML = $_.ToXml()
       $EventXML.Event.EventData.Data | Where-Object {$_.Name -eq 'ErrorSource'}
   }

5. Créez un rapport de synthèse :

   $WHEAEvents = Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17} -MaxEvents 100
   $WHEAEvents | Group-Object Message | Select-Object Name, Count | Sort-Object Count -Descending

Effectuez des diagnostics matériels complets pour identifier la cause principale des erreurs corrigibles.

1. Exécutez le Diagnostic de mémoire Windows :

   mdsched.exe

2. Planifiez le test et redémarrez le système lorsque cela est demandé
3. Après le redémarrage, vérifiez les résultats dans le Visualiseur d'événements sous Journaux Windows → Système, en filtrant pour la source MemoryDiagnostics-Results
4. Pour un test de mémoire avancé, utilisez le diagnostic de mémoire en ligne de commande :

   bcdedit /set {memdiag} memorytestreboot on
   shutdown /r /t 0

5. Vérifiez la température du système et l'état du matériel :

   Get-WmiObject -Namespace "root/wmi" -Class MSAcpi_ThermalZoneTemperature | Select-Object InstanceName, @{Name="Temperature";Expression={($_.CurrentTemperature/10)-273.15}}

6. Vérifiez la configuration de la mémoire ECC dans les Informations système :

   Get-WmiObject -Class Win32_PhysicalMemory | Select-Object BankLabel, Capacity, DataWidth, TotalWidth, TypeDetail

7. Exécutez les diagnostics du fournisseur de matériel si disponibles (Dell SupportAssist, HP Support Assistant, Lenovo Vantage)

Examinez la configuration WHEA et les paramètres de rapport d'erreurs pour optimiser la détection et le rapport des erreurs matérielles.

1. Vérifiez la configuration de la politique WHEA dans l'Éditeur du Registre :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\WHEA\Policy"

2. Vérifiez que le rapport d'erreurs est activé :

   Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\Windows Error Reporting" -Name "Disabled"

3. Vérifiez les paramètres de l'Architecture de Vérification de la Machine (MCA) :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" -Name "MoveImages"

4. Examinez la configuration de la source d'erreur WHEA :

   Get-ChildItem -Path "HKLM:\SYSTEM\CurrentControlSet\Control\WHEA\ErrorSourceOverrides" -Recurse

5. Activez la journalisation détaillée WHEA si nécessaire :

   wevtutil sl Microsoft-Windows-WHEA-Logger/Operational /e:true
   wevtutil sl Microsoft-Windows-Kernel-WHEA/Operational /e:true

6. Vérifiez que la taille du journal des événements système est adéquate :

   Get-WinEvent -ListLog System | Select-Object LogName, MaximumSizeInBytes, RecordCount

Mettre en œuvre une surveillance et une corrélation complètes pour prédire les pannes matérielles avant qu'elles ne se produisent.

1. Créer un script de surveillance PowerShell pour le suivi continu de WHEA:

   $LogPath = "C:\WHEAMonitoring\WHEA_$(Get-Date -Format 'yyyyMMdd').csv"
   Register-WmiEvent -Query "SELECT * FROM __InstanceCreationEvent WITHIN 10 WHERE TargetInstance ISA 'Win32_NTLogEvent' AND TargetInstance.LogFile = 'System' AND TargetInstance.EventCode = 17" -Action {
       $Event = $Event.SourceEventArgs.NewEvent.TargetInstance
       "$($Event.TimeGenerated),$($Event.EventCode),$($Event.Message)" | Out-File -FilePath $LogPath -Append
   }

2. Configurer la surveillance des compteurs de performance pour la santé matérielle:

   Get-Counter "\Memory\Corrected Hardware Errors/sec", "\Processor(_Total)\% Processor Time", "\System\Processor Queue Length" -Continuous -SampleInterval 60

3. Corréler les événements WHEA avec la performance du système:

   $StartTime = (Get-Date).AddDays(-7)
   $WHEAEvents = Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17; StartTime=$StartTime}
   $SystemEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074,6008,41; StartTime=$StartTime}
   # Analyser la corrélation temporelle entre les erreurs matérielles et les événements système

4. Générer des rapports de maintenance prédictive:

   $ErrorTrend = $WHEAEvents | Group-Object {$_.TimeCreated.Date} | Select-Object @{Name='Date';Expression={$_.Name}}, @{Name='ErrorCount';Expression={$_.Count}}
   $ErrorTrend | Export-Csv -Path "C:\Reports\WHEA_Trend_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation

5. Configurer des alertes automatisées pour les dépassements de seuil d'erreur:

   $Threshold = 5
   $DailyErrors = (Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-WHEA-Logger'; Id=17; StartTime=(Get-Date).Date}).Count
   if ($DailyErrors -gt $Threshold) {
       # Envoyer une alerte par email ou SCOM
       Write-EventLog -LogName Application -Source "WHEA Monitor" -EventId 1001 -EntryType Warning -Message "Les erreurs WHEA quotidiennes ont dépassé le seuil: $DailyErrors"
   }