ID d'événement Windows 6013 – EventLog : Informations sur le temps de fonctionnement du système

Accédez à l'Observateur d'événements pour examiner les détails de l'ID d'événement 6013 et les informations de disponibilité :

1. Appuyez sur Windows + R, tapez eventvwr.msc, et appuyez sur Entrée
2. Accédez à Journaux Windows → Système
3. Dans le volet Actions, cliquez sur Filtrer le journal actuel
4. Entrez 6013 dans le champ ID d'événement et cliquez sur OK
5. Double-cliquez sur n'importe quelle entrée d'ID d'événement 6013 pour voir les informations détaillées
6. Consultez l'onglet Général pour les données de disponibilité et l'onglet Détails pour les données brutes de l'événement
7. Notez l'horodatage et la durée de disponibilité affichés dans la description de l'événement

Utilisez PowerShell pour récupérer et analyser les données de l'ID d'événement 6013 de manière programmatique :

1. Ouvrez PowerShell en tant qu'administrateur
2. Exécutez la commande suivante pour obtenir les entrées récentes de l'ID d'événement 6013 :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=6013} -MaxEvents 10 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

3. Pour une analyse plus détaillée, utilisez cette commande pour extraire les informations de temps de fonctionnement :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=6013} -MaxEvents 5 | ForEach-Object {
    $uptimeSeconds = ($_.Message -split ' ')[4]
    $uptimeDays = [math]::Round($uptimeSeconds / 86400, 2)
    [PSCustomObject]@{
        TimeCreated = $_.TimeCreated
        UptimeSeconds = $uptimeSeconds
        UptimeDays = $uptimeDays
        Message = $_.Message
    }
} | Format-Table -AutoSize

4. Pour exporter les données de temps de fonctionnement vers un fichier CSV pour le reporting :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=6013} | Select-Object TimeCreated, Message | Export-Csv -Path "C:\temp\uptime_report.csv" -NoTypeInformation

Configurez la surveillance automatisée pour l'ID d'événement 6013 afin de suivre les tendances de disponibilité du système :

1. Ouvrez Planificateur de tâches en appuyant sur Windows + R, en tapant taskschd.msc
2. Dans le volet Actions, cliquez sur Créer une tâche de base
3. Nommer la tâche "Uptime Monitor" et fournir une description
4. Définissez le déclencheur sur À un événement
5. Configurez le déclencheur d'événement :
• Journal : Système
• Source : EventLog
• ID d'événement : 6013
6. Définissez l'action sur Démarrer un programme
7. Programme : powershell.exe
8. Arguments : -Command "Get-WinEvent -FilterHashtable @{LogName='System'; Id=6013} -MaxEvents 1 | Out-File -Append C:\logs\uptime.log"
9. Complétez l'assistant et testez la tâche

Créez une analyse complète du temps de disponibilité à l'aide de PowerShell pour identifier les tendances et générer des rapports de gestion :

1. Créez un script PowerShell pour analyser les données historiques de temps de disponibilité :

# Obtenez toutes les entrées d'ID d'événement 6013 des 30 derniers jours
$events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=6013; StartTime=(Get-Date).AddDays(-30)}

# Traitez les événements pour extraire les statistiques de disponibilité
$uptimeData = $events | ForEach-Object {
    $message = $_.Message
    if ($message -match '(\d+) seconds') {
        $seconds = [int]$matches[1]
        $days = [math]::Round($seconds / 86400, 2)
        [PSCustomObject]@{
            Date = $_.TimeCreated.Date
            UptimeSeconds = $seconds
            UptimeDays = $days
            UptimeHours = [math]::Round($seconds / 3600, 2)
        }
    }
}

# Générer des statistiques
$stats = $uptimeData | Measure-Object UptimeDays -Average -Maximum -Minimum
Write-Host "Statistiques de disponibilité (30 derniers jours) :"
Write-Host "Disponibilité moyenne : $([math]::Round($stats.Average, 2)) jours"
Write-Host "Disponibilité maximale : $($stats.Maximum) jours"
Write-Host "Disponibilité minimale : $($stats.Minimum) jours"

# Exporter le rapport détaillé
$uptimeData | Export-Csv -Path "C:\temp\detailed_uptime_report.csv" -NoTypeInformation

2. Exécutez le script mensuellement pour suivre les tendances de disponibilité
3. Utilisez la sortie CSV pour créer des graphiques dans Excel ou Power BI
4. Configurez des alertes pour les systèmes avec des valeurs de disponibilité inhabituellement basses

Configurez l'intégration de l'ID d'événement 6013 avec les plateformes de surveillance d'entreprise pour le suivi centralisé du temps de fonctionnement :

1. Pour l'intégration SCOM, créez une règle personnalisée :
• Ouvrez Operations Manager Console
• Accédez à Authoring → Rules
• Créez une nouvelle Event Collection Rule
• Cible : Windows Computer
• Journal des événements : Système
• ID d'événement : 6013
• Source de l'événement : EventLog
2. Pour l'intégration Azure Monitor, configurez l'agent Log Analytics :

# Configurez la collecte du journal des événements Windows
$workspaceId = "your-workspace-id"
$workspaceKey = "your-workspace-key"

# Ajoutez le journal Système avec le filtre ID d'événement 6013
Add-AzOperationalInsightsWindowsEventLog -ResourceGroupName "your-rg" -WorkspaceName "your-workspace" -EventLogName "System" -CollectErrors -CollectWarnings -CollectInformation

3. Créez des requêtes KQL personnalisées dans Azure Monitor :

Event
| where EventLog == "System" and EventID == 6013
| extend UptimeSeconds = extract(@"(\d+) seconds", 1, RenderedDescription)
| extend UptimeDays = todouble(UptimeSeconds) / 86400
| summarize avg(UptimeDays), max(UptimeDays), min(UptimeDays) by Computer
| order by avg_UptimeDays desc

4. Configurez des alertes automatisées pour les seuils de temps de fonctionnement
5. Créez des tableaux de bord montrant les tendances de temps de fonctionnement à travers votre infrastructure