[решено] Журнал событий Microsoft-Windows-Diagnostics-Performance - нет 100-199.

[C181UMZ]

Здравствуйте! В журнале событий Windows 10 Pro 2009 (20H2) x64 : Microsoft-Windows-Diagnostics-Performance не фиксируются события (https://ibb.co/bFb3P5f) 100-199. Это баг или у меня что-то не так? Если у меня, то как это исправить? Спасибо!

[Phoenix]

Видимо мы не одиноки (http://forum.oszone.net/thread-346794.html).

это баг или »

или фича )

[Vadikan]

100-199, 201-299 - пишут какую-то ерунду: »
Не подтверждаю на RP (201, 202 у меня нет).

Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2020-10-06T18:02:53.0613191Z" />
<EventRecordID>288</EventRecordID>
<Correlation ActivityID="{a5bff0fd-9c0a-0001-bb32-c0a50a9cd601}" />
<Execution ProcessID="6188" ThreadID="8152" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer></Computer>
<Security UserID="S-1-5-19" />
</System>
- <EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2020-10-06T18:00:59.8434045Z</Data>
<Data Name="BootEndTime">2020-10-06T18:02:48.0590945Z</Data>
<Data Name="SystemBootInstance">49</Data>
<Data Name="UserBootInstance">45</Data>
<Data Name="BootTime">97040</Data>
<Data Name="MainPathBootTime">29340</Data>
<Data Name="BootKernelInitTime">79</Data>
<Data Name="BootDriverInitTime">292</Data>
<Data Name="BootDevicesInitTime">426</Data>
<Data Name="BootPrefetchInitTime">0</Data>
<Data Name="BootPrefetchBytes">0</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">4854</Data>
<Data Name="BootCriticalServicesInitTime">170</Data>
<Data Name="BootUserProfileProcessingTime">4644</Data>
<Data Name="BootMachineProfileProcessingTime">87</Data>
<Data Name="BootExplorerInitTime">15809</Data>
<Data Name="BootNumStartupApps">28</Data>
<Data Name="BootPostBootTime">67700</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">0</Data>
<Data Name="BootRootCauseGradualImprovementBits">0</Data>
<Data Name="BootRootCauseStepDegradationBits">0</Data>
<Data Name="BootRootCauseGradualDegradationBits">0</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">0</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">false</Data>
<Data Name="OSLoaderDuration">1447</Data>
<Data Name="BootPNPInitStartTimeMS">79</Data>
<Data Name="BootPNPInitDuration">2643</Data>
<Data Name="OtherKernelInitDuration">183</Data>
<Data Name="SystemPNPInitStartTimeMS">2805</Data>
<Data Name="SystemPNPInitDuration">244</Data>
<Data Name="SessionInitStartTimeMS">3071</Data>
<Data Name="Session0InitDuration">3023</Data>
<Data Name="Session1InitDuration">271</Data>
<Data Name="SessionInitOtherDuration">1559</Data>
<Data Name="WinLogonStartTimeMS">7925</Data>
<Data Name="OtherLogonInitActivityDuration">874</Data>
<Data Name="UserLogonWaitDuration">2629</Data>
</EventData>
</Event>

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
<EventID>200</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4007</Task>
<Opcode>40</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2020-10-05T19:52:16.6701377Z" />
<EventRecordID>285</EventRecordID>
<Correlation ActivityID="{c62b72fa-9b50-0001-79be-2bc6509bd601}" />
<Execution ProcessID="5516" ThreadID="7308" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer></Computer>
<Security UserID="S-1-5-19" />
</System>
- <EventData>
<Data Name="ShutdownTsVersion">1</Data>
<Data Name="ShutdownStartTime">2020-10-05T19:50:01.1096424Z</Data>
<Data Name="ShutdownEndTime">2020-10-05T19:50:15.0525045Z</Data>
<Data Name="ShutdownTime">13942</Data>
<Data Name="ShutdownUserSessionTime">3550</Data>
<Data Name="ShutdownUserPolicyTime">32</Data>
<Data Name="ShutdownUserProfilesTime">95</Data>
<Data Name="ShutdownSystemSessionsTime">9284</Data>
<Data Name="ShutdownPreShutdownNotificationsTime">4236</Data>
<Data Name="ShutdownServicesTime">5005</Data>
<Data Name="ShutdownKernelTime">1107</Data>
<Data Name="ShutdownRootCauseStepImprovementBits">0</Data>
<Data Name="ShutdownRootCauseGradualImprovementBits">0</Data>
<Data Name="ShutdownRootCauseStepDegradationBits">0</Data>
<Data Name="ShutdownRootCauseGradualDegradationBits">0</Data>
<Data Name="ShutdownIsDegradation">false</Data>
<Data Name="ShutdownTimeChange">0</Data>
</EventData>
</Event>

И ерунды тоже не вижу, так что ваш вопрос непонятен.

Видимо мы не одиноки. »
При чем тут это? Ваша тема про другое совсем. Вопрос риторический.

[C181UMZ]

201-299 - пишут какую-то ерунду »прошу прощения, это я перепутал журналы, написал о Microsoft-Windows-DeviceSetupManager (https://ibb.co/k8jPfv4). Вадим, отредактировать тему, убрать о "ерунде"?
Но вопрос о Microsoft-Windows-Diagnostics-Performance остается в силе, в нем, кроме события 200 (время завершения работы), абсолютно ничего нет (https://ibb.co/JsGThCv) и не было, после обновления...

[Vadikan]

вопрос о Microsoft-Windows-Diagnostics-Performance остается в силе, в нем, кроме события 200 (время завершения работы), абсолютно ничего нет и не было, после обновления... »
1. В PowerShell от имени администратора выполните и убедитесь, что у первой службы автоматический тип запуска, у остальных ручной
$svc = 'dps', 'WdiServiceHost', 'WdiSystemHost'; Get-Service $svc | ft name,startuptype,status
2. Перезагрузите систему, подождите 10 минут и проверьте
a) Службы запущены (см. выше)
b) Есть ли в папке C:\Windows\System32\wdi\LogFiles файлы ETL

3. Откройте сводку журнала событий и опубликуйте все ошибки после перезагрузки в текстовом файле.

Приведите отчет по каждому пункту.
Вадим, отредактировать тему, убрать о "ерунде"? »
Вы можете самостоятельно редактировать название темы и содержимое сообщения
https://i.imgur.com/o3xC5Xh.png

[C181UMZ]

1. В PowerShell от имени администратора выполните и убедитесь, что у первой службы автоматический тип запуска, у остальных ручнойВыполнил (https://ibb.co/VtqdJJJ), службы, как Вы и написали: первая - автоматический тип запуска, у остальных ручной.2. Перезагрузите систему, подождите 10 минут и проверьте
a) Службы запущены (см. выше) »перезагрузился, подождал, службы:
DPS - состояние: выполняется, тип запуска - автоматически.
WdiServiceHost - состояние: выполняется, тип запуска - ручной.
WdiSystemHost - состояние: не выполняется, тип запуска - ручной.
b) Есть ли в папке C:\Windows\System32\wdi\LogFiles файлы ETL »всё, что есть (https://ibb.co/QFx9W4s), на всякий случай - архив (https://dropmefiles.com/5h7Jg).
3. Откройте сводку журнала событий и опубликуйте все ошибки после перезагрузки в текстовом файле. »тут не понял - какого журнала? Ошибок много - вновь установленная, но уже вчистую винда, она же без кучи ошибок не бывает.
Возможно, это оно (https://dropmefiles.com/rdaTV)?

[Vadikan]

всё, что есть, »
У меня на основной и ВМ еще создается WdiContextLog.etl. Впрочем, я не знаю, имеет ли это значение.
тут не понял - какого журнала? »
https://i.imgur.com/pn3IeXg.png

Время загрузки вы знаете, т.е. критические и ошибки за последний час и по времени после загрузки относятся к делу (предположительно).

Попробуйте в режиме чистой загрузки (https://support.microsoft.com/help/929135) перезагрузиться и посмотреть. Если есть стороннее антивирусное ПО - удалите предварительно для эксперимента.

[C181UMZ]

Критических ошибок нет, а просто ошибки я скинул в сообщении 6 - в "оно".
Попробуйте в режиме чистой загрузки »попробовал, событий 100-199 в журнале нет. Вадим, в вашем логе 100 »из сообщения 3, если я правильно понял его: <TimeCreated SystemTime="2020-10-06T18:02:53.0613191Z" /> »указана дата - 6 октября 2020 г., тогда у Вас уже была установлена 20H2 или 20H1? В 20H1 эти события еще фиксировались, в 20H2 уже нет. Спросил на ру-оверах, там скинули скрин журнала, тоже этих событий нет, на ру-борде - тишина по этому поводу, это я к тому, что, возможно, это одна из "новейших и улучшенных функций" 20H2, по аналогии с http://forum.oszone.net/thread-345388.html и http://forum.oszone.net/thread-335881.html.
Еще один маленький, не по теме, вопрос: отличается ли чем-то Windows установленная из образа, созданным MediaCreationTool20H2 с файлом install.esd от той же Windows установленной из образа, скачанного с того же сайта при помощи "адаптивного дизайна" (https://ibb.co/VwjgQ1Q), с файлом install.wim? Это к тому, что может попробовать накатить с install.wim поверх установленной у меня с install.esd. А то такое чувство, что установлена какая-то недоделанная ОС и есть стойкое желание откатиться на 2004 или 1909...

[Vadikan]

C181UMZ, да, действительно. У меня RP, я думал 20H2 раньше поставил, но на самом деле я просто раньше включил ее фичи через реестр.

Похоже на правду, проверяется так↓ ПЕсли вы не перезагружались после установки 20H2+ (команды 2 и 3 либо 4), перед проверкой надо перезагрузиться и подождать минут 5. При этом в Get-Hotfix дата верная, а время неверное, всегда 00:00
$OS = Get-CimInstance Win32_OperatingSystem
$format = "{0:yyyy-MM-dd HH:mm:ss}"
($OS).Version
$format -f ($OS).LastBootUpTime
$format -f ($OS).InstallDate
$format -f (Get-Hotfix -id KB4562830).installedon #only for 20H2 via enablement package
Get-WinEvent -FilterHashtable @{LogName="Microsoft-Windows-Diagnostics-Performance/Operational"; Id=100} -MaxEvents 10

На самом деле имеет значение, воспроизводится ли это в Dev. Если нет, то есть большая вероятность, что в какой-то момент прилетит исправление на 20H2.
У меня в Dev только события выключения (200).

Надо заносить в центр отзывов, но вопрос в какую категорию... Я подумаю, следите за темой.

[Vadikan]

Я занес проблему в центр отзывов https://aka.ms/AAa54k0

Если не знаете, что с этим делать, читайте https://t.me/FeedbackGeek/47

[C181UMZ]

Я занес проблему в центр отзывов »тоже занес, на русском языке и на английском, переведенным в гугле (ну стар я уже для изучения английского, да и не интересен он мне :)), правда, пришлось установить "Центр отзывов", после: Удаление магазинных приложений (http://www.outsidethebox.ms/14267/).
Закрою тему - особого смысла в ней сейчас нет, раз это баг винды, а когда починят, то вообще в этом смысла не будет.

[sputnikk]

в новейшей 10 Dev x86 фиксируется событие 100:
Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 19.11.2020 14:12:02
Код события: 100
Категория задачи:Контроль производительности при загрузке
Уровень: Ошибка
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: DESKTOP
Описание:
Windows запущена:
Длительность загрузки : 75593ms
IsDegradation : true
Время события (UTC) : ‎2020‎-‎11‎-‎19T07:09:43.614202800Z

[Avatar-Lion]

Обратил внимание, что на ПК со свежеустановленной 20Н2 почему-то не пишется в журнале длительность загрузки системы, только длительность завершения. Как это исправить?

[C181UMZ]

в новейшей 10 Dev »это ни о чем, на 21.11.2020 г. новейшая 10-ка - это 19042.630, то, что новее - недоносок.

[Vadikan]

Подтверждаю, что в Dev исправлено событие 100, а заодно - измерение влияния на автозагрузку в диспетчере задач

PS C:\> $OS = Get-CimInstance Win32_OperatingSystem
PS C:\> $format = "{0:yyyy-MM-dd HH:mm:ss}"
PS C:\> ($OS).Version
10.0.20262
PS C:\> $format -f ($OS).LastBootUpTime
2020-11-21 09:34:18
PS C:\> $format -f ($OS).InstallDate
2020-11-20 21:28:27

PS C:\> Get-WinEvent -FilterHashtable @{LogName="Microsoft-Windows-Diagnostics-Performance/Operational"; Id=100} -MaxEvents 10


ProviderName: Microsoft-Windows-Diagnostics-Performance

TimeCreated Id LevelDisplayName Message
----------- -- ---------------- -------
21.11.2020 1:26:57 100 Ошибка Windows запущена: …
20.11.2020 22:05:35 100 Ошибка Windows запущена: …
20.11.2020 21:32:46 100 Критический Windows запущена: …

PS C:\> dir -Force -Recurse C:\Windows\System32\wdi\LogFiles\StartupInfo\


Directory: C:\Windows\System32\WDI\LogFiles\StartupInfo

Mode LastWriteTime Length Name
---- ------------- ------ ----
-a--- 20.11.2020 21:32 5558 S-1-5-21-1315971674-645576137-1038557949-1001_StartupInfo1.xml

это ни о чем, на 21.11.2020 г. новейшая 10-ка - это 19042.630, то, что новее - недоносок. »
Это как раз о чем, потому что исправление в "недоносках" означает, что есть хороший шанс через 2-3 месяца получить накопительное исправление с этим фиксом в стабильной версии.

[C181UMZ]

есть хороший шанс»без шансов оказалось...
Итак:
Выпуск: Windows 10 Pro
Версия: 21H1
Дата установки: 19.‎05.‎2021
Сборка ОС: 19043.1023
Взаимодействие: Windows Feature Experience Pack 120.2212.2020.0
Идет восьмой месяц сломанному журналу событий... Интересно - это навсегда? :)

[Vadikan]

C181UMZ, 21H1 имеет ту же кодовую базу что и две предыдущие версии. Поэтому рассчитывать на исправление в ней не стоило. Если они решили не исправлять накопительным обновлением, значит надо дождаться, пока в в общий доступ попадёт та версия, в которой это исправлено.

[C181UMZ]

Тему закрываю, вопрос решен. 1.5 года Майкрософт ремонтировала и, наконец-то отремонтировала событие 100 (https://ibb.co/X4b6QZL)...