ID d'événement Windows 5888 – ESENT : Récupération de la base de données terminée avec succès

Commencez par examiner les détails complets de l'événement pour comprendre quelle base de données a été récupérée et la durée de la récupération.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Accédez à Journaux Windows → Application
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Définissez l'ID d'événement sur 5888 et les sources d'événements sur ESENT
5. Double-cliquez sur l'événement pour voir des informations détaillées incluant :
   • Chemin du fichier de base de données
   • Durée de la récupération
   • Nombre de fichiers journaux traités
   • Toutes les métriques de récupération supplémentaires

Utilisez PowerShell pour extraire des informations détaillées :

Get-WinEvent -FilterHashtable @{LogName='Application'; Id=5888; ProviderName='ESENT'} -MaxEvents 10 | Format-List TimeCreated, Id, LevelDisplayName, Message

Déterminez si des récupérations fréquentes de la base de données indiquent des problèmes de stabilité sous-jacents du système.

1. Interrogez les occurrences récentes de l'événement 5888 en utilisant PowerShell :

$StartDate = (Get-Date).AddDays(-30)
$Events = Get-WinEvent -FilterHashtable @{LogName='Application'; Id=5888; ProviderName='ESENT'; StartTime=$StartDate}
$Events | Group-Object {$_.TimeCreated.Date} | Sort-Object Name | Format-Table Name, Count -AutoSize

2. Vérifiez les événements d'arrêt du système correspondants (ID d'événement 1074) qui pourraient être corrélés avec les récupérations :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074; StartTime=$StartDate} | Select-Object TimeCreated, @{Name='ShutdownReason';Expression={($_.Message -split '\n')[4]}}

3. Examinez le journal système pour les arrêts inattendus (ID d'événement 6008) :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=6008; StartTime=$StartDate} | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

Déterminez quelles bases de données et services spécifiques sont impliqués dans les opérations de récupération.

1. Extraire les chemins de base de données à partir des messages de l'événement 5888 :

$Events = Get-WinEvent -FilterHashtable @{LogName='Application'; Id=5888; ProviderName='ESENT'} -MaxEvents 50
$Events | ForEach-Object {
    if ($_.Message -match 'Database: (.+?)\s') {
        [PSCustomObject]@{
            TimeCreated = $_.TimeCreated
            DatabasePath = $matches[1]
        }
    }
} | Group-Object DatabasePath | Sort-Object Count -Descending

2. Vérifiez quels services Windows utilisent des bases de données ESENT en examinant les dépendances de service :

Get-Service | Where-Object {$_.ServicesDependedOn -like '*ESENT*'} | Select-Object Name, Status, DisplayName

3. Vérifiez l'intégrité des fichiers de base de données en utilisant ESENTUTL :

# Remplacez par le chemin réel de la base de données à partir des détails de l'événement
$DatabasePath = "C:\Path\To\Database.edb"
esentutl /g "$DatabasePath" /v

4. Vérifiez les tailles des fichiers de base de données et les heures de dernière modification :

Get-ChildItem -Path "C:\Windows\System32\config" -Filter "*.edb" -Recurse -ErrorAction SilentlyContinue | Select-Object Name, Length, LastWriteTime, FullName

Évaluer l'impact sur les performances du système lors des opérations de récupération de la base de données.

1. Activer la journalisation détaillée d'ESENT pour capturer plus d'informations de récupération :

# Activer la journalisation diagnostique d'ESENT
New-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ESENT" -Name "CategoryMessageFile" -Value "%SystemRoot%\System32\esent.dll" -PropertyType String -Force
New-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\ESENT" -Name "CategoryCount" -Value 14 -PropertyType DWord -Force

2. Surveiller les E/S disque pendant la récupération à l'aide de Performance Monitor :

# Créer un ensemble de collecteurs de données de compteur de performance
$DataCollectorSet = "ESENT_Recovery_Monitor"
logman create counter $DataCollectorSet -c "\PhysicalDisk(*)\Disk Reads/sec" "\PhysicalDisk(*)\Disk Writes/sec" "\PhysicalDisk(*)\Avg. Disk Queue Length" -si 5 -f csv -o "C:\Temp\esent_recovery.csv"

3. Vérifier la pression sur la mémoire pendant les opérations de récupération :

Get-Counter "\Memory\Available MBytes", "\Memory\Committed Bytes", "\Paging File(_Total)\% Usage" | Format-Table -AutoSize

4. Examiner les traces de Windows Performance Toolkit si disponibles :

# Vérifier les traces ETL existantes
Get-ChildItem -Path "C:\Windows\System32\LogFiles\WMI" -Filter "*.etl" | Where-Object {$_.LastWriteTime -gt (Get-Date).AddHours(-24)}

Effectuer des vérifications complètes de l'état de la base de données et mettre en œuvre des stratégies d'optimisation.

1. Exécuter des vérifications complètes de l'intégrité de la base de données sur toutes les bases de données ESENT :

# Script pour vérifier toutes les bases de données ESENT
$ESENTDatabases = @(
    "C:\Windows\System32\config\SOFTWARE",
    "C:\Windows\System32\config\SYSTEM",
    "C:\Windows\System32\config\SECURITY",
    "C:\Windows\System32\config\SAM"
)

foreach ($db in $ESENTDatabases) {
    if (Test-Path $db) {
        Write-Host "Vérification de la base de données : $db"
        esentutl /g "$db" /v
    }
}

2. Configurer des paramètres avancés ESENT pour de meilleures performances de récupération :

# Optimiser les paramètres de cache ESENT
$ESENTKey = "HKLM\SYSTEM\CurrentControlSet\Services\ESENT\Parameters"
Set-ItemProperty -Path $ESENTKey -Name "Cache Size Max" -Value 1024 -Type DWord
Set-ItemProperty -Path $ESENTKey -Name "Log Buffer Size" -Value 2048 -Type DWord

3. Mettre en œuvre une maintenance automatisée de la base de données à l'aide du Planificateur de tâches :

# Créer une tâche planifiée pour la maintenance de la base de données
$Action = New-ScheduledTaskAction -Execute "esentutl.exe" -Argument "/d C:\Path\To\Database.edb"
$Trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Sunday -At 2:00AM
$Settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
Register-ScheduledTask -TaskName "ESENT_Database_Maintenance" -Action $Action -Trigger $Trigger -Settings $Settings -User "SYSTEM"

4. Surveiller les tendances de récupération à long terme à l'aide de rapports PowerShell personnalisés :

# Générer un rapport de tendance de récupération
$Report = Get-WinEvent -FilterHashtable @{LogName='Application'; Id=5888; ProviderName='ESENT'; StartTime=(Get-Date).AddDays(-90)} | 
    ForEach-Object {
        $RecoveryTime = if ($_.Message -match 'Recovery completed in (\d+) milliseconds') { [int]$matches[1] } else { 0 }
        [PSCustomObject]@{
            Date = $_.TimeCreated.Date
            RecoveryTimeMs = $RecoveryTime
            Database = if ($_.Message -match 'Database: (.+?)\s') { $matches[1] } else { 'Unknown' }
        }
    } | Group-Object Date | ForEach-Object {
        [PSCustomObject]@{
            Date = $_.Name
            RecoveryCount = $_.Count
            AvgRecoveryTime = ($_.Group | Measure-Object RecoveryTimeMs -Average).Average
            MaxRecoveryTime = ($_.Group | Measure-Object RecoveryTimeMs -Maximum).Maximum
        }
    }

$Report | Export-Csv -Path "C:\Temp\ESENT_Recovery_Report.csv" -NoTypeInformation