ID d'événement Windows 29 – Kernel-Power : Événement critique d'alimentation du système

Commencez par examiner les détails complets de l'événement pour comprendre la condition de puissance spécifique qui a déclenché l'ID d'événement 29.

1. Ouvrez Observateur d'événements → Journaux Windows → Système

2. Filtrez pour l'ID d'événement 29 en utilisant cette commande PowerShell :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; ProviderName='Microsoft-Windows-Kernel-Power'} -MaxEvents 20 | Format-Table TimeCreated, LevelDisplayName, Message -Wrap

3. Examinez les données XML de l'événement pour des métriques de puissance détaillées :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=29} -MaxEvents 1 | Select-Object -ExpandProperty ToXml

4. Vérifiez les événements corrélés autour de la même période :

Get-WinEvent -FilterHashtable @{LogName='System'; StartTime=(Get-Date).AddHours(-2)} | Where-Object {$_.Id -in @(6008, 41, 1074)} | Format-Table TimeCreated, Id, LevelDisplayName, Message

5. Documentez la fréquence et les schémas temporels des occurrences de l'ID d'événement 29 pour identifier les tendances ou les corrélations environnementales.

Enquêter sur l'infrastructure physique d'alimentation et les composants matériels qui pourraient déclencher des événements critiques d'alimentation.

1. Vérifiez l'état de l'alimentation du système à l'aide de PowerShell :

Get-WmiObject -Class Win32_PowerSupply | Select-Object Name, Status, PowerManagementCapabilities, TotalOutputPower

2. Surveillez les températures et les tensions du système :

Get-WmiObject -Namespace root/wmi -Class MSAcpi_ThermalZoneTemperature | Select-Object InstanceName, CurrentTemperature

3. Vérifiez l'état de l'onduleur s'il est connecté via USB ou gestion réseau :

Get-WmiObject -Class Win32_Battery | Select-Object Name, BatteryStatus, EstimatedChargeRemaining, EstimatedRunTime

4. Vérifiez les paramètres de la politique d'alimentation qui pourraient affecter la gestion de l'alimentation :

powercfg /query SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMAX

5. Examinez les journaux d'événements matériels dans le Gestionnaire de périphériques pour les défaillances ou avertissements liés à l'alimentation qui correspondent aux horodatages de l'ID d'événement 29.

Implémentez une surveillance complète de l'alimentation pour capturer des données détaillées sur les événements d'alimentation et le comportement du système.

1. Activez la journalisation détaillée de l'alimentation dans le registre :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Control\Power" -Name "PowerLoggingEnabled" -Value 1 -Type DWord

2. Configurez Windows Performance Toolkit pour l'analyse de l'alimentation :

wpa.exe -i powertrace.etl -profile power_analysis.wpaProfile

3. Configurez la surveillance des journaux d'événements personnalisés avec PowerShell :

Register-WmiEvent -Query "SELECT * FROM Win32_VolumeChangeEvent WHERE EventType = 2" -Action {Write-Host "Événement d'alimentation détecté à $(Get-Date)"}

4. Créez un script automatisé de collecte d'événements d'alimentation :

$PowerEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; StartTime=(Get-Date).AddDays(-7)}
$PowerEvents | Export-Csv -Path "C:\Logs\PowerEvents_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation

5. Configurez la surveillance SNMP pour les onduleurs et les unités de distribution d'alimentation afin de corréler les événements d'infrastructure d'alimentation externe avec les événements d'alimentation Windows.

Optimisez les paramètres de gestion de l'alimentation de Windows et mettez en œuvre des mesures préventives pour réduire les événements critiques d'alimentation.

1. Configurez les paramètres de plan d'alimentation optimaux :

powercfg /setactive SCHEME_BALANCED
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0

2. Désactivez les fonctionnalités d'économie d'énergie agressives qui pourraient causer de l'instabilité :

powercfg /setacvalueindex SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMIN 100
powercfg /setactive SCHEME_CURRENT

3. Configurez les paramètres avancés d'alimentation via le registre :

Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Control\Power" -Name "HibernateEnabled" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Control\Power" -Name "CsEnabled" -Value 0 -Type DWord

4. Mettez en œuvre un service de surveillance des événements d'alimentation :

$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\PowerEventMonitor.ps1"
$Trigger = New-ScheduledTaskTrigger -AtStartup
Register-ScheduledTask -TaskName "PowerEventMonitor" -Action $Action -Trigger $Trigger -RunLevel Highest

5. Configurez les paramètres de gestion de l'alimentation spécifiques au matériel dans le BIOS/UEFI et vérifiez la compatibilité avec les fonctionnalités de gestion de l'alimentation de Windows.

Effectuer une analyse complète de l'infrastructure électrique de l'entreprise et mettre en œuvre des solutions de surveillance pour des environnements à grande échelle.

1. Déployer la collecte centralisée d'événements électriques sur plusieurs systèmes :

$Computers = Get-ADComputer -Filter * | Select-Object -ExpandProperty Name
Invoke-Command -ComputerName $Computers -ScriptBlock {
    Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; StartTime=(Get-Date).AddDays(-1)}
} | Export-Csv -Path "C:\Reports\Enterprise_PowerEvents.csv"

2. Configurer SCOM ou d'autres plateformes de surveillance pour la corrélation des événements électriques :

Import-Module OperationsManager
Get-SCOMAlert -Criteria "Name -like '*Power*'" | Where-Object {$_.TimeRaised -gt (Get-Date).AddDays(-7)}

3. Mettre en œuvre des vérifications automatisées de l'état de l'infrastructure électrique :

$UPSStatus = Invoke-RestMethod -Uri "http://ups-management-server/api/status" -Method Get
$PowerEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=29; StartTime=(Get-Date).AddHours(-1)}
if ($PowerEvents -and $UPSStatus.BatteryLevel -lt 50) {
    Send-MailMessage -To "ops@company.com" -Subject "Critical Power Alert" -Body "Power infrastructure requires immediate attention"
}

4. Créer un tableau de bord complet des événements électriques en utilisant PowerBI ou des outils similaires avec des flux de données en temps réel à partir des journaux d'événements Windows, des systèmes UPS et de la surveillance environnementale.

5. Établir des procédures d'escalade des événements électriques avec création automatique de tickets dans les systèmes ITSM lorsque la fréquence de l'ID d'événement 29 dépasse les seuils définis.