Comment activer la connexion WMI dans Windows

C'est l'une de ces choses que vous n'utiliserez PRESQUE jamais ou dont vous ne vous soucierez jamais jusqu'à ce que cela vous affecte personnellement. Il y a une longue histoire derrière la raison pour laquelle je regardais les journaux WMI, mais la version courte est qu'un client avait besoin d'aide avec un script WMI personnalisé qu'il avait écrit. Si je voulais localiser le problème, je devais activer la journalisation WMI. Il s'avère que l'activation de la journalisation WMI est facile à faire une fois que vous savez où chercher, donc dans cet article de blog, je vais vous montrer les étapes.

Avertissement: Il va sans dire que ce n'est PAS quelque chose que vous devez activer puis laisser activé ! Il consomme une bonne quantité de CPU et d'espace disque, je vous recommande donc de l'activer uniquement lors du dépannage. N'oubliez surtout pas de le désactiver une fois que vous avez terminé.

Comment activer la connexion WMI dans Windows

Tout d'abord, ouvrez Observateur d'événements. Oui, j'ai dit Observateur d'événements et non WMI Control. Je sais que cela semble contre-intuitif, mais qui a dit que tout devait être logique ? Soit dit en passant, il existe deux options de journalisation WMI différentes. Le premier est sur l'Observateur d'événements et le second est un fichier journal plus traditionnel. Je vais d'abord parler de l'option de journalisation WMI de l'Observateur d'événements.

Observateur d'événements

Activer la journalisation WMI - Observateur d'événements - Onglet Afficher

Après avoir ouvert l'Observateur d'événements, dans le menu Outils, cliquez sur le Vue onglet puis cliquez sur Afficher les journaux d'analyse et de débogage.

Activer la journalisation WMI - Observateur d'événements - Volet Actions

Développer Journaux des applications et des services/Microsoft/Windows/WMI-Activity, puis cliquez sur Trace (flèche rouge). Ensuite, dans le Actions volet, cliquez sur Activer le journal (flèche rouge).

Enfin, cliquez sur le d'accord bouton et c'est tout ! Maintenant que vous savez comment activer la journalisation WMI, vous pouvez résoudre tous les problèmes WMI.

Comment afficher l'événement WMI dans l'Observateur d'événements

Maintenant que la journalisation est activée, vous pouvez voir chaque événement dans l'Observateur d'événements. Cela signifie également que toutes les options de filtre standard de l'Observateur d'événements sont disponibles pour examiner la journalisation WMI.

Activer la journalisation WMI - Observateur d'événements - Journalisation WMI activée

Ci-dessus se trouve un exemple de capture d'écran de ce que vous verrez une fois la journalisation WMI activée.

Comment désactiver la connexion WMI dans l'Observateur d'événements

Encore une fois, assurez-vous de désactiver la connexion WMI dans l'Observateur d'événements une fois le dépannage terminé.

Activer la journalisation WMI - Observateur d'événements - Journal désactivé

Cliquez simplement sur le Journal désactivé lien et vous avez terminé.

Fichier journal

Activer la journalisation WMI - Éditeur du Registre

Il n'y a pas de gros trucs sur la façon d'activer la journalisation WMI lorsque vous utilisez cette méthode. Tout d'abord, ouvrez le Éditeur de registre (Regedit) et accédez à Ordinateur\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM. Sur le Enregistrement attribut, changez la valeur de 0 à 2.

Les valeurs sont :

0 – Pas de journalisation/Désactivé

1 - Enregistrer les erreurs uniquement

2 – Journalisation détaillée

Où est le fichier journal ?

Dans la capture d'écran ci-dessus, vous pouvez voir où les journaux sont stockés (répertoire de journalisation) %systemroot%\system32\wbem\Logs\.

Activer la journalisation WMI - Outil de journal de suivi Configuration Manager

Ensuite, j'ouvre les journaux avec CMTrace. Ci-dessus est un autre exemple de ce que vous verrez. Si vous souhaitez en savoir plus sur CMTrace, veuillez consulter mon article de blog Qu'est-ce que CMTrace ?

Comment désactiver la journalisation WMI

Encore une fois, n'oubliez pas de désactiver la journalisation WMI une fois que vous avez terminé le dépannage. Je ne saurais trop insister sur ce point. Dans ce cas, il vous suffit de remettre l'attribut de journalisation à 0.

Si vous avez des questions sur l'activation ou la désactivation de la connexion WMI dans Windows, veuillez m'envoyer un tweet @GarthMJ.