ID d'événement Windows 900 – Kernel-General : Surveillance des performances de démarrage du système

Accédez directement aux informations de performance de démarrage via l'Observateur d'événements pour comprendre les métriques de démarrage de votre système.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Système
3. Dans le volet Actions, cliquez sur Filtrer le journal actuel
4. Entrez 900 dans le champ ID d'événement et cliquez sur OK
5. Double-cliquez sur n'importe quelle entrée d'ID d'événement 900 pour voir les données détaillées de performance de démarrage
6. Consultez l'onglet Général pour un résumé du temps de démarrage et l'onglet Détails pour les métriques de performance brutes
7. Notez les valeurs de durée de démarrage et comparez-les à vos attentes de performance de référence

Utilisez PowerShell pour collecter et analyser de manière programmatique les métriques de performance de démarrage à partir de l'ID d'événement 900.

1. Ouvrez PowerShell en tant qu'administrateur
2. Exécutez la commande suivante pour récupérer les événements récents de performance de démarrage :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=900} -MaxEvents 10 | Select-Object TimeCreated, Id, LevelDisplayName, Message

3. Pour une analyse détaillée du timing de démarrage, extrayez des données de performance spécifiques :

$bootEvents = Get-WinEvent -FilterHashtable @{LogName='System'; Id=900} -MaxEvents 30
$bootEvents | ForEach-Object {
    [PSCustomObject]@{
        Date = $_.TimeCreated
        BootTime = ($_.Message -split '\n' | Where-Object {$_ -match 'boot time'})
        EventData = $_.Properties
    }
} | Format-Table -AutoSize

4. Exportez les données de performance de démarrage vers un fichier CSV pour une analyse des tendances :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=900} -MaxEvents 100 | 
Select-Object TimeCreated, Message | 
Export-Csv -Path "C:\temp\boot_performance.csv" -NoTypeInformation

Exploitez le Moniteur de performances Windows pour créer des rapports complets sur les performances de démarrage et établir des bases de référence de performance.

1. Ouvrez Moniteur de performances en tapant perfmon dans le menu Démarrer
2. Accédez à Rapports → Système → Performances du système
3. Cliquez avec le bouton droit sur Performances du système et sélectionnez Nouveau → Jeu de collecteurs de données
4. Nommez-le "Surveillance des performances de démarrage" et sélectionnez Créer manuellement
5. Ajoutez les compteurs de performance suivants :
• Système\Temps de fonctionnement du système
• Processus(*)\Temps écoulé
• DisqueLogique(*)\% Temps d'inactivité
6. Configurez le collecteur de données pour démarrer automatiquement au démarrage du système
7. Corrélez les données du Moniteur de performances avec les horodatages de l'ID d'événement 900 pour une analyse complète
8. Créez des rapports personnalisés combinant les données des événements de démarrage avec les métriques de performance du système

Activez la surveillance améliorée des performances de démarrage via la configuration du registre et l'intégration de Windows Performance Toolkit.

1. Ouvrez l'Éditeur du Registre en tant qu'Administrateur
2. Accédez à HKLM\SYSTEM\CurrentControlSet\Control\Session Manager
3. Créez ou modifiez la valeur DWORD EnableBootPerfTracing et définissez-la sur 1
4. Accédez à HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Diagnostics\DiagTrack
5. Vérifiez que TelemetryEnabled est défini sur 1 pour la collecte des données de performance de démarrage
6. Installez Windows Performance Toolkit (WPT) à partir du SDK Windows
7. Utilisez Windows Performance Recorder (WPR) pour capturer des traces de démarrage détaillées :

wpr -start GeneralProfile -start CPU -start DiskIO

8. Après le redémarrage du système, arrêtez la trace et analysez avec Windows Performance Analyzer :

wpr -stop C:\temp\boot_trace.etl

9. Corrélez les données de trace WPA avec les horodatages de l'ID d'événement 900 pour une analyse complète du démarrage

Implémentez une surveillance des performances de démarrage à l'échelle de l'entreprise en utilisant la collecte de données Event ID 900 et des systèmes d'alerte automatisés.

1. Configurez Windows Event Forwarding (WEF) pour centraliser la collecte de l'Event ID 900 :

winrm quickconfig
wecutil cs subscription.xml

2. Créez un fichier XML de souscription pour le transfert de l'Event ID 900 :

<Subscription xmlns="http://schemas.microsoft.com/2006/03/windows/events/subscription">
    <SubscriptionId>BootPerformanceMonitoring</SubscriptionId>
    <Query>
        <Select Path="System">*[System[EventID=900]]</Select>
    </Query>
</Subscription>

3. Configurez une alerte basée sur PowerShell pour la dégradation des performances de démarrage :

$threshold = 120 # seconds
$recentBoots = Get-WinEvent -FilterHashtable @{LogName='ForwardedEvents'; Id=900} -MaxEvents 5
$slowBoots = $recentBoots | Where-Object {$_.Message -match 'boot time: ([0-9]+)' -and [int]$Matches[1] -gt $threshold}
if ($slowBoots) {
    Send-MailMessage -To "admin@company.com" -Subject "Slow Boot Alert" -Body "Boot performance threshold exceeded"
}

4. Intégrez avec System Center Operations Manager (SCOM) ou Microsoft Sentinel pour une surveillance avancée
5. Créez des workflows de remédiation automatisés déclenchés par des anomalies de performance de démarrage
6. Établissez des bases de référence de performance et des tableaux de bord d'analyse de tendances en utilisant les données collectées de l'Event ID 900