Besoin :
Filtrer un EventID spécifique pour un intervalle de temps bien défini sur un regroupement de machines.
Solution :
Cela est possible en utilisant CMPivot de MECM.
CMPivot permet de sortir toutes les occurrences d'un EventID sur une période définie sur le regroupement de machines souhaitée.
Ci-dessous une requête CMPivot pour filtrer l'EventID 1034 de type Application sur une période de 365 jours :
EventLog('Application',365d) | where EventID == 1034
![](/image.axd?picture=/ZAIER Seifeddine/2023 CMPivot2.png)
Contexte : Le fichier de donnée Outlook atteint sa masse critique et a pour conséquence des lenteurs et bugs dès l'ouverture de la messagerie.
Pour réduire le poids du fichier .ost sans avoir à télécharger à nouveau la BAL en supprimant ce fichier.
Ouvrir Outlook >Fichier >paramètre de compte >sélection de la boite >paramètres supplémentaires >paramètre du fichier de donnée Outlook >bouton Compresser
![](/image.axd?picture=/FTI/1.png)
Modifier
![](/image.axd?picture=/FTI/2.png)
Paramètres supplémentaires
![](/image.axd?picture=/FTI/5.bmp)
Compresser
Windows Admin center propose bien sur entre autres l’accès a l’analyseur de performance (Perfmon) de la machine gérée à distance.
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image1.png)
Par défaut, aucun compteur n’est affiché
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image3.png)
Cliquer sur «Espace de travail vide »
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image4.png)
Enregistrer avant tout l’espace de travail qui contiendra les compteurs
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image5.png)
Donner un nom explicite et enregistrer l’espace de travail
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image6.png)
Ajouter un compteur
Dans cet exemple on ajoute : Processor / _Total / % Processor Time et l’on sélectionne le style de graphique «Ligne ».
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image7.png)
Il est possible d’afficher aussi le style Min-Max :
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image8.png)
Ou carte thermique :
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image9.png)
Ajoutez d’autres compteurs et forme d’affichage en fonction des besoins.
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image10.png)
Pensez a enregistrer en écrasant la version précédente
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image11.png)
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image12.png)
Il est également possible de télécharger l’espace de travail au format JSON:
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image14.png)
Ci-dessous le fichier JSON obtenu.
On peut voir que sa modification peut être assez facilement automatisé afin d’ajouter d’autres compteurs (object,instances,instancename,type)
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image15.png)
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image16.png)
Enfin, en cas de suppression sur la machine concernée on plus pratiquement pour obtenir le même espace de travail sur une autre machine, il est possible de charger le fichier JSON :
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image17.png)
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image18.png)
Glissez le fichier dans la fenêtre
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image19.png)
Cliquez Envoyer
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image20.png)
Cliquez sur l’espace de travail pour l’afficher
![](/image.axd?picture=/CHJOU/Article Windows Admin Center - Perfmon/Image21.png)
*********************************************************