ID d'événement Windows 32022 – Microsoft-Windows-Kernel-Power : Transition de l'état d'alimentation du système

Commencez par examiner les détails spécifiques de l'ID d'événement 32022 pour comprendre le contexte de la transition de puissance.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez pour l'ID d'événement 32022 en cliquant avec le bouton droit sur le journal Système et en sélectionnant Filtrer le journal actuel
4. Entrez 32022 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur les entrées récentes de l'ID d'événement 32022 pour voir des informations détaillées
6. Examinez l'onglet Général pour le type et le timing de la transition de puissance
7. Vérifiez l'onglet Détails pour les données XML contenant des informations spécifiques sur l'état de puissance

Utilisez PowerShell pour extraire et analyser les occurrences de l'ID d'événement 32022 pour l'identification des motifs et le dépannage.

1. Ouvrez PowerShell en tant qu'administrateur
2. Interrogez les entrées récentes de l'ID d'événement 32022 :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=32022} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -AutoSize

3. Extrayez les données d'événement détaillées, y compris les informations de transition de puissance :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=32022} -MaxEvents 10 | ForEach-Object {
       [PSCustomObject]@{
           TimeCreated = $_.TimeCreated
           EventId = $_.Id
           Message = $_.Message
           Properties = $_.Properties
       }
   }

4. Filtrez les événements par plage de dates pour analyser des périodes spécifiques :

   $StartTime = (Get-Date).AddDays(-7)
   $EndTime = Get-Date
   Get-WinEvent -FilterHashtable @{LogName='System'; Id=32022; StartTime=$StartTime; EndTime=$EndTime}

5. Exportez les résultats pour une analyse plus approfondie :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=32022} -MaxEvents 50 | Export-Csv -Path "C:\Temp\PowerEvents.csv" -NoTypeInformation

Enquêter sur les paramètres de gestion de l'alimentation actuels pour comprendre le contexte des occurrences de l'ID d'événement 32022.

1. Vérifier la configuration actuelle du schéma d'alimentation :

   powercfg /query

2. Lister tous les schémas d'alimentation disponibles :

   powercfg /list

3. Examiner les paramètres de veille et d'hibernation :

   powercfg /query SCHEME_CURRENT SUB_SLEEP

4. Vérifier les minuteries de réveil et leurs sources :

   powercfg /waketimers

5. Identifier les périphériques pouvant réveiller le système :

   powercfg /devicequery wake_armed

6. Examiner les demandes d'alimentation des applications :

   powercfg /requests

7. Générer un rapport d'alimentation complet :

   powercfg /energy /output "C:\Temp\energy-report.html"

Recoupez l'ID d'événement 32022 avec d'autres événements système pour identifier les problèmes potentiels de gestion de l'alimentation ou les problèmes matériels.

1. Interrogez les événements liés à la gestion de l'alimentation :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-Power'} -MaxEvents 50 | Sort-Object TimeCreated

2. Vérifiez les événements critiques liés à l'alimentation autour de la même période :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=41,1074,6005,6006,6008} -MaxEvents 20 | Sort-Object TimeCreated

3. Examinez les événements liés au matériel qui pourraient déclencher des transitions d'alimentation :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Kernel-Processor-Power'} -MaxEvents 20

4. Examinez les événements d'alimentation USB et des périphériques :

   Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-USB-USBHUB3'} -MaxEvents 20

5. Vérifiez le rapport d'erreurs Windows pour les plantages liés à l'alimentation :

   Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Windows Error Reporting'} -MaxEvents 10 | Where-Object {$_.Message -like "*power*"}

Effectuez une analyse approfondie en utilisant l'examen du registre et Event Tracing for Windows (ETW) pour comprendre des scénarios complexes de gestion de l'alimentation.

1. Examinez les paramètres du registre de gestion de l'alimentation :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Power" -Name "*"

2. Vérifiez les entrées du registre de la politique d'alimentation :

   Get-ChildItem -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Power\PowerSettings" -Recurse

3. Démarrez la traçabilité ETW pour des événements d'alimentation détaillés :

   wpr -start power -filemode

4. Reproduisez le problème d'alimentation ou attendez que l'ID d'événement 32022 se produise
5. Arrêtez la traçabilité ETW et enregistrez la trace :

   wpr -stop C:\Temp\power-trace.etl

6. Analysez la trace en utilisant Windows Performance Analyzer ou convertissez-la en format lisible :

   tracerpt C:\Temp\power-trace.etl -o C:\Temp\power-analysis.xml -of XML

7. Examinez l'espace de noms ACPI pour les objets de gestion de l'alimentation :

   Get-WmiObject -Namespace "root\wmi" -Class "MSAcpi_ThermalZoneTemperature"