[решено] Журнал событий Microsoft-Windows-Diagnostics-Performance - нет 100-199.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 10 (http://forum.oszone.net/forumdisplay.php?f=118)

Журнал событий Microsoft-Windows-Diagnostics-Performance - нет 100-199.

Здравствуйте! В журнале событий Windows 10 Pro 2009 (20H2) x64 : Microsoft-Windows-Diagnostics-Performance не фиксируются события 100-199. Это баг или у меня что-то не так? Если у меня, то как это исправить? Спасибо!

Видимо мы не одиноки.

Цитата:

Цитата C181UMZ

это баг или »

или фича )

Цитата:

Цитата C181UMZ

100-199, 201-299 - пишут какую-то ерунду: »

Не подтверждаю на RP (201, 202 у меня нет).

100

Код:

Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" /> 

  <EventID>100</EventID> 

  <Version>2</Version> 

  <Level>1</Level> 

  <Task>4002</Task> 

  <Opcode>34</Opcode> 

  <Keywords>0x8000000000010000</Keywords> 

  <TimeCreated SystemTime="2020-10-06T18:02:53.0613191Z" /> 

  <EventRecordID>288</EventRecordID> 

  <Correlation ActivityID="{a5bff0fd-9c0a-0001-bb32-c0a50a9cd601}" /> 

  <Execution ProcessID="6188" ThreadID="8152" /> 

  <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel> 

  <Computer></Computer> 

  <Security UserID="S-1-5-19" /> 

  </System>

- <EventData>

  <Data Name="BootTsVersion">2</Data> 

  <Data Name="BootStartTime">2020-10-06T18:00:59.8434045Z</Data> 

  <Data Name="BootEndTime">2020-10-06T18:02:48.0590945Z</Data> 

  <Data Name="SystemBootInstance">49</Data> 

  <Data Name="UserBootInstance">45</Data> 

  <Data Name="BootTime">97040</Data> 

  <Data Name="MainPathBootTime">29340</Data> 

  <Data Name="BootKernelInitTime">79</Data> 

  <Data Name="BootDriverInitTime">292</Data> 

  <Data Name="BootDevicesInitTime">426</Data> 

  <Data Name="BootPrefetchInitTime">0</Data> 

  <Data Name="BootPrefetchBytes">0</Data> 

  <Data Name="BootAutoChkTime">0</Data> 

  <Data Name="BootSmssInitTime">4854</Data> 

  <Data Name="BootCriticalServicesInitTime">170</Data> 

  <Data Name="BootUserProfileProcessingTime">4644</Data> 

  <Data Name="BootMachineProfileProcessingTime">87</Data> 

  <Data Name="BootExplorerInitTime">15809</Data> 

  <Data Name="BootNumStartupApps">28</Data> 

  <Data Name="BootPostBootTime">67700</Data> 

  <Data Name="BootIsRebootAfterInstall">false</Data> 

  <Data Name="BootRootCauseStepImprovementBits">0</Data> 

  <Data Name="BootRootCauseGradualImprovementBits">0</Data> 

  <Data Name="BootRootCauseStepDegradationBits">0</Data> 

  <Data Name="BootRootCauseGradualDegradationBits">0</Data> 

  <Data Name="BootIsDegradation">false</Data> 

  <Data Name="BootIsStepDegradation">false</Data> 

  <Data Name="BootIsGradualDegradation">false</Data> 

  <Data Name="BootImprovementDelta">0</Data> 

  <Data Name="BootDegradationDelta">0</Data> 

  <Data Name="BootIsRootCauseIdentified">false</Data> 

  <Data Name="OSLoaderDuration">1447</Data> 

  <Data Name="BootPNPInitStartTimeMS">79</Data> 

  <Data Name="BootPNPInitDuration">2643</Data> 

  <Data Name="OtherKernelInitDuration">183</Data> 

  <Data Name="SystemPNPInitStartTimeMS">2805</Data> 

  <Data Name="SystemPNPInitDuration">244</Data> 

  <Data Name="SessionInitStartTimeMS">3071</Data> 

  <Data Name="Session0InitDuration">3023</Data> 

  <Data Name="Session1InitDuration">271</Data> 

  <Data Name="SessionInitOtherDuration">1559</Data> 

  <Data Name="WinLogonStartTimeMS">7925</Data> 

  <Data Name="OtherLogonInitActivityDuration">874</Data> 

  <Data Name="UserLogonWaitDuration">2629</Data> 

  </EventData>

  </Event>

200

Код:

 <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" /> 

  <EventID>200</EventID> 

  <Version>1</Version> 

  <Level>3</Level> 

  <Task>4007</Task> 

  <Opcode>40</Opcode> 

  <Keywords>0x8000000000010000</Keywords> 

  <TimeCreated SystemTime="2020-10-05T19:52:16.6701377Z" /> 

  <EventRecordID>285</EventRecordID> 

  <Correlation ActivityID="{c62b72fa-9b50-0001-79be-2bc6509bd601}" /> 

  <Execution ProcessID="5516" ThreadID="7308" /> 

  <Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel> 

  <Computer></Computer> 

  <Security UserID="S-1-5-19" /> 

  </System>

- <EventData>

  <Data Name="ShutdownTsVersion">1</Data> 

  <Data Name="ShutdownStartTime">2020-10-05T19:50:01.1096424Z</Data> 

  <Data Name="ShutdownEndTime">2020-10-05T19:50:15.0525045Z</Data> 

  <Data Name="ShutdownTime">13942</Data> 

  <Data Name="ShutdownUserSessionTime">3550</Data> 

  <Data Name="ShutdownUserPolicyTime">32</Data> 

  <Data Name="ShutdownUserProfilesTime">95</Data> 

  <Data Name="ShutdownSystemSessionsTime">9284</Data> 

  <Data Name="ShutdownPreShutdownNotificationsTime">4236</Data> 

  <Data Name="ShutdownServicesTime">5005</Data> 

  <Data Name="ShutdownKernelTime">1107</Data> 

  <Data Name="ShutdownRootCauseStepImprovementBits">0</Data> 

  <Data Name="ShutdownRootCauseGradualImprovementBits">0</Data> 

  <Data Name="ShutdownRootCauseStepDegradationBits">0</Data> 

  <Data Name="ShutdownRootCauseGradualDegradationBits">0</Data> 

  <Data Name="ShutdownIsDegradation">false</Data> 

  <Data Name="ShutdownTimeChange">0</Data> 

  </EventData>

  </Event>

И ерунды тоже не вижу, так что ваш вопрос непонятен.

Цитата:

Цитата Phoenix

Видимо мы не одиноки. »

При чем тут это? Ваша тема про другое совсем. Вопрос риторический.

Цитата:

Цитата Vadikan

201-299 - пишут какую-то ерунду »

прошу прощения, это я перепутал журналы, написал о Microsoft-Windows-DeviceSetupManager. Вадим, отредактировать тему, убрать о "ерунде"?
Но вопрос о Microsoft-Windows-Diagnostics-Performance остается в силе, в нем, кроме события 200 (время завершения работы), абсолютно ничего нет и не было, после обновления...

Цитата:

Цитата C181UMZ

вопрос о Microsoft-Windows-Diagnostics-Performance остается в силе, в нем, кроме события 200 (время завершения работы), абсолютно ничего нет и не было, после обновления... »

1. В PowerShell от имени администратора выполните и убедитесь, что у первой службы автоматический тип запуска, у остальных ручной

Код:

$svc = 'dps', 'WdiServiceHost', 'WdiSystemHost'; Get-Service $svc | ft name,startuptype,status

2. Перезагрузите систему, подождите 10 минут и проверьте
a) Службы запущены (см. выше)
b) Есть ли в папке C:\Windows\System32\wdi\LogFiles файлы ETL

3. Откройте сводку журнала событий и опубликуйте все ошибки после перезагрузки в текстовом файле.

Приведите отчет по каждому пункту.

Цитата:

Цитата C181UMZ

Вадим, отредактировать тему, убрать о "ерунде"? »

Вы можете самостоятельно редактировать название темы и содержимое сообщения

Цитата:

Цитата Vadikan

Выполнил, службы, как Вы и написали: первая - автоматический тип запуска, у остальных ручной.

Цитата:

Цитата Vadikan

2. Перезагрузите систему, подождите 10 минут и проверьте
a) Службы запущены (см. выше) »

перезагрузился, подождал, службы:
DPS - состояние: выполняется, тип запуска - автоматически.
WdiServiceHost - состояние: выполняется, тип запуска - ручной.
WdiSystemHost - состояние: не выполняется, тип запуска - ручной.

Цитата:

Цитата Vadikan

b) Есть ли в папке C:\Windows\System32\wdi\LogFiles файлы ETL »

всё, что есть, на всякий случай - архив.

Цитата:

Цитата Vadikan

3. Откройте сводку журнала событий и опубликуйте все ошибки после перезагрузки в текстовом файле. »

тут не понял - какого журнала? Ошибок много - вновь установленная, но уже вчистую винда, она же без кучи ошибок не бывает.
Возможно, это оно?

Цитата:

Цитата C181UMZ

всё, что есть, »

У меня на основной и ВМ еще создается WdiContextLog.etl. Впрочем, я не знаю, имеет ли это значение.

Цитата:

Цитата C181UMZ

тут не понял - какого журнала? »

Время загрузки вы знаете, т.е. критические и ошибки за последний час и по времени после загрузки относятся к делу (предположительно).

Попробуйте в режиме чистой загрузки перезагрузиться и посмотреть. Если есть стороннее антивирусное ПО - удалите предварительно для эксперимента.

Критических ошибок нет, а просто ошибки я скинул в сообщении 6 - в "оно".

Цитата:

Цитата Vadikan

Попробуйте в режиме чистой загрузки »

попробовал, событий 100-199 в журнале нет. Вадим, в вашем логе

Цитата:

Цитата Vadikan

100 »

из сообщения 3, если я правильно понял его:

Цитата:

Цитата Vadikan

<TimeCreated SystemTime="2020-10-06T18:02:53.0613191Z" /> »

указана дата - 6 октября 2020 г., тогда у Вас уже была установлена 20H2 или 20H1? В 20H1 эти события еще фиксировались, в 20H2 уже нет. Спросил на ру-оверах, там скинули скрин журнала, тоже этих событий нет, на ру-борде - тишина по этому поводу, это я к тому, что, возможно, это одна из "новейших и улучшенных функций" 20H2, по аналогии с http://forum.oszone.net/thread-345388.html и http://forum.oszone.net/thread-335881.html.
Еще один маленький, не по теме, вопрос: отличается ли чем-то Windows установленная из образа, созданным MediaCreationTool20H2 с файлом install.esd от той же Windows установленной из образа, скачанного с того же сайта при помощи "адаптивного дизайна", с файлом install.wim? Это к тому, что может попробовать накатить с install.wim поверх установленной у меня с install.esd. А то такое чувство, что установлена какая-то недоделанная ОС и есть стойкое желание откатиться на 2004 или 1909...

C181UMZ, да, действительно. У меня RP, я думал 20H2 раньше поставил, но на самом деле я просто раньше включил ее фичи через реестр.

Похоже на правду, проверяется так↓ ПЕсли вы не перезагружались после установки 20H2+ (команды 2 и 3 либо 4), перед проверкой надо перезагрузиться и подождать минут 5. При этом в Get-Hotfix дата верная, а время неверное, всегда 00:00

Код:

$OS = Get-CimInstance Win32_OperatingSystem

$format = "{0:yyyy-MM-dd HH:mm:ss}"

($OS).Version

$format -f ($OS).LastBootUpTime

$format -f ($OS).InstallDate 

$format -f (Get-Hotfix -id KB4562830).installedon #only for 20H2 via enablement package

Get-WinEvent -FilterHashtable @{LogName="Microsoft-Windows-Diagnostics-Performance/Operational"; Id=100} -MaxEvents 10

На самом деле имеет значение, воспроизводится ли это в Dev. Если нет, то есть большая вероятность, что в какой-то момент прилетит исправление на 20H2.
У меня в Dev только события выключения (200).

Надо заносить в центр отзывов, но вопрос в какую категорию... Я подумаю, следите за темой.

Я занес проблему в центр отзывов https://aka.ms/AAa54k0

Если не знаете, что с этим делать, читайте https://t.me/FeedbackGeek/47

Цитата:

Цитата Vadikan

Я занес проблему в центр отзывов »

тоже занес, на русском языке и на английском, переведенным в гугле (ну стар я уже для изучения английского, да и не интересен он мне :)), правда, пришлось установить "Центр отзывов", после: Удаление магазинных приложений.
Закрою тему - особого смысла в ней сейчас нет, раз это баг винды, а когда починят, то вообще в этом смысла не будет.

в новейшей 10 Dev x86 фиксируется событие 100:

HTML код:

Имя журнала:   Microsoft-Windows-Diagnostics-Performance/Operational

Источник:      Microsoft-Windows-Diagnostics-Performance

Дата:          19.11.2020 14:12:02

Код события:   100

Категория задачи:Контроль производительности при загрузке

Уровень:       Ошибка

Ключевые слова:Журнал событий

Пользователь:  LOCAL SERVICE

Компьютер:     DESKTOP

Описание:

Windows запущена: 

     Длительность загрузки                :        75593ms

     IsDegradation                :        true

     Время события (UTC)        :        ‎2020‎-‎11‎-‎19T07:09:43.614202800Z

Обратил внимание, что на ПК со свежеустановленной 20Н2 почему-то не пишется в журнале длительность загрузки системы, только длительность завершения. Как это исправить?

Цитата:

Цитата sputnikk

в новейшей 10 Dev »

это ни о чем, на 21.11.2020 г. новейшая 10-ка - это 19042.630, то, что новее - недоносок.

Подтверждаю, что в Dev исправлено событие 100, а заодно - измерение влияния на автозагрузку в диспетчере задач

Код:

PS C:\> $OS = Get-CimInstance Win32_OperatingSystem

PS C:\> $format = "{0:yyyy-MM-dd HH:mm:ss}"

PS C:\> ($OS).Version

10.0.20262

PS C:\> $format -f ($OS).LastBootUpTime

2020-11-21 09:34:18

PS C:\> $format -f ($OS).InstallDate

2020-11-20 21:28:27



PS C:\> Get-WinEvent -FilterHashtable @{LogName="Microsoft-Windows-Diagnostics-Performance/Operational"; Id=100} -MaxEvents 10





   ProviderName: Microsoft-Windows-Diagnostics-Performance



TimeCreated                     Id LevelDisplayName Message

-----------                     -- ---------------- -------

21.11.2020 1:26:57             100 Ошибка           Windows запущена: …

20.11.2020 22:05:35            100 Ошибка           Windows запущена: …

20.11.2020 21:32:46            100 Критический      Windows запущена: …



PS C:\> dir -Force -Recurse C:\Windows\System32\wdi\LogFiles\StartupInfo\





    Directory: C:\Windows\System32\WDI\LogFiles\StartupInfo



Mode                 LastWriteTime         Length Name

----                 -------------         ------ ----

-a---          20.11.2020    21:32           5558 S-1-5-21-1315971674-645576137-1038557949-1001_StartupInfo1.xml

Цитата:

Цитата C181UMZ

это ни о чем, на 21.11.2020 г. новейшая 10-ка - это 19042.630, то, что новее - недоносок. »

Это как раз о чем, потому что исправление в "недоносках" означает, что есть хороший шанс через 2-3 месяца получить накопительное исправление с этим фиксом в стабильной версии.

Цитата:

Цитата Vadikan

есть хороший шанс»

без шансов оказалось...
Итак:
Выпуск: Windows 10 Pro
Версия: 21H1
Дата установки: 19.‎05.‎2021
Сборка ОС: 19043.1023
Взаимодействие: Windows Feature Experience Pack 120.2212.2020.0
Идет восьмой месяц сломанному журналу событий... Интересно - это навсегда? :)

C181UMZ, 21H1 имеет ту же кодовую базу что и две предыдущие версии. Поэтому рассчитывать на исправление в ней не стоило. Если они решили не исправлять накопительным обновлением, значит надо дождаться, пока в в общий доступ попадёт та версия, в которой это исправлено.

Тему закрываю, вопрос решен. 1.5 года Майкрософт ремонтировала и, наконец-то отремонтировала событие 100...