Registre de performance endommagé

Microsoft.Windows.Server.6.2.OperatingSystem.PerformanceRegistryCorruption.Alert (Rule)

Un problème lié aux compteurs de performance semble avoir endommagé le Registre.

Knowledge Base article:

Résumé

Des problèmes sont survenus lors de l'enregistrement du fournisseur de compteurs de performance dans l'événement du Registre, ou l'intégrité de l'interface du Registre utilisée pour conserver les compteurs de performance est endommagée.

L'infrastructure des compteurs de performance utilise l'interface du Registre pour conserver une liste des compteurs de performance installés sur le système pour chaque langue traduite.

Tant que le problème n'est pas résolu, les applications qui effectuent des requêtes sur les compteurs de performances verront que tout ou partie des compteurs spécifiés dans l'événement ne sont pas disponibles. Le Moniteur système Windows est l'une de ces applications.

Causes

Les clés de Registre pour l'infrastructure de performances ont été modifiées manuellement et ont endommagé l'intégrité de l'infrastructure.

Une autre application affichant les compteurs de performance a écrasé des clés existantes ou a incorrectement modifié les valeurs.

L'outil LODCTR fourni par Microsoft utilisé pour installer les compteurs de performances a échoué lors de l'installation du fournisseur de compteurs de performances.

Solutions

Sur les systèmes Windows® Server™ 8, l'intégrité du Registre peut être récupérée en tapant Lodctr /R à partir de la ligne de commande.

Sur les versions précédentes de Windows, vous devez reconstruire l'intégrité du Registre. Pour plus d'informations sur la reconstruction des valeurs de la bibliothèque du compteur de performance, consultez l'article 300956 de la Base de connaissances « Comment faire pour recréer manuellement les valeurs de la bibliothèque du compteur de performance », à l'adresse http://go.microsoft.com/fwlink/?LinkId=28515.

Externe

Pour plus d'informations sur la résolution des problèmes des compteurs de performances, consultez l'article suivant dans la Base de connaissances Microsoft : Article 152513 « Résolution des problèmes liés au compteur de l'Analyseur de performances », à l'adresse http://go.microsoft.com/fwlink/?LinkId=30322.

Element properties:

Target

Microsoft.Windows.Server.6.2.OperatingSystem

Category

EventCollection

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Registre de performance endommagé

{0}

Event Log

Application

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.PerformanceRegistryCorruption.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>loadperf</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>2004</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>2006</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>2007</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>3000</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>3001</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>3002</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>3012</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>3018</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>3015</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.PerformanceRegistryCorruption.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>