Partager via

Comment collecter des données pour diagnostiquer les problèmes NCSI

Le dépannage des problèmes NCSI (Network Connectivity Status Indicator) est généralement effectué avec des données de capture de paquets, mais les journaux d’événements NCSI peuvent également être un outil utile lorsqu’ils sont corrélés avec le trafic de paquets. Ce guide sert à aider les utilisateurs à diagnostiquer les problèmes NCSI à partir de scénarios courants.

Afficher les données NCSI à l’aide de l’Observateur d’événements

  1. Pour ouvrir l’Observateur d’événements, cliquez avec le bouton droit de la souris sur Démarrer>l’Observateur d’événements.
    Vous pouvez également ouvrir l’invite Exécuter en appuyant sur Win+R et en tapant eventviewer.exe. Capture d’écran du menu contextuel du bouton Démarrer avec l’Observateur d’événements en surbrillance.

  2. Développez Applications et journaux> de serviceMicrosoft>Windows>NCSI. Capture d’écran de l’Observateur d’événements avec les applications et les journaux de service développés, Microsoft, Windows et NCSI mis en évidence.

  3. Cliquez avec le bouton droit sur NCSI, sélectionnez Afficher Afficher>les journaux analytiques et de débogage. Capture d’écran de l’Observateur d’événements avec NCSI mis en surbrillance avec Afficher les journaux d’analyse et de débogage activés.

  4. Cliquez avec le bouton droit de la souris sur Analytic dans le dossier NCSI , puis sélectionnez Activer le journal.
    Une boîte de dialogue peut vous informer que vous risquez de perdre les événements de journal Analytique et de débogage lorsque la journalisation est activée. Sélectionnez OK pour continuer. Capture d’écran de l’Observateur d’événements avec la journalisation des événements NCSI Analytic activée.

Récupération des données NCSI à l’aide de l’Observateur d’événements

La réalisation des actions mentionnées ci-dessus facilitera la récupération des données. Pour faciliter l’analyse, convertissez les journaux générés au format texte. Dans l’Observateur d’événements, procédez comme suit :

  1. Développez Applications et journaux> de serviceMicrosoft>Windows>NCSI.

  2. Cliquez avec le bouton droit de la souris sur Analytique, sélectionnez Enregistrer tous les événements sous. Capture d’écran de l’observateur d’événements avec l’événement NCSI Analytic avec l’option Enregistrer tous les événements activée.

  3. La boîte de dialogue « Enregistrer sous » s’ouvre. Réglez le « type d’enregistrement » sur le texte (*.txt), nommez votre fichier et sélectionnez votre emplacement. Cliquez sur Enregistrer. Capture d’écran de la fenêtre de dialogue d’enregistrement sous avec les journaux NCSI enregistrés dans le dossier documents.

Voici un exemple de sortie de connexion réussie :

Information    4/26/2023 12:17:46 PM    Microsoft-Windows-NCSI    4013    Internet Connectivity Detection    Active Internet Probe started on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Information    4/26/2023 12:17:46 PM    Microsoft-Windows-NCSI    4017    Internet Connectivity Detection    Active Internet Probe (HTTP) started on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Information    4/26/2023 12:17:48 PM    Microsoft-Windows-NCSI    4005    Wait for Internet Connectivity     Entered State: Internet Connectivity Interface Luid: 0x6008001000000
Information    4/26/2023 12:18:07 PM    Microsoft-Windows-NCSI    4018    Internet Connectivity Detection    Active Internet Probe (HTTP) finished on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Information    4/26/2023 12:18:07 PM    Microsoft-Windows-NCSI    4014    Internet Connectivity Detection    Active Internet Probe finished on interface {611346db-8fbb-473d-808b-6c7573b3ef4d} (false)

Voici un exemple de sortie d’échec de connexion :

Information    4/26/2023 12:01:02 PM    Microsoft-Windows-NCSI    4013    Internet Connectivity Detection    Active Internet Probe started on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Information    4/26/2023 12:01:02 PM    Microsoft-Windows-NCSI    4017    Internet Connectivity Detection    Active Internet Probe (HTTP) started on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Information    4/26/2023 12:01:04 PM    Microsoft-Windows-NCSI    4005    Wait for Internet Connectivity     Entered State: Local Connectivity Interface Luid: 0x6008001000000
Information    4/26/2023 12:03:23 PM    Microsoft-Windows-NCSI    4018    Internet Connectivity Detection    Active Internet Probe (HTTP) finished on interface {611346db-8fbb-473d-808b-6c7573b3ef4d}
Warning        4/26/2023 12:03:23 PM    Microsoft-Windows-NCSI    4051    None                               Active probe result code on interface {611346db-8fbb-473d-808b-6c7573b3ef4d} (0x6008001000000 Family: V4) = 12007

Corrélez les événements NCSI analytiques et opérationnels avec les horodatages de capture de paquets pour déterminer si la sonde active a été déclenchée, si elle s’est terminée et pourquoi elle a échoué. Pour en savoir plus sur les codes d’erreur Winhttp, consultez la section Messages d’erreur (Winhttp.h).

Comment reproduire un scénario problématique

Vous pouvez résoudre un problème en forçant une sonde active pour voir s’il se termine. La façon la plus simple de le faire est de provoquer un événement de changement de réseau. Ce qui suit illustre cela sur les connexions filaires et sans fil :

Câblé

  1. Débranchez le câble Ethernet. (Vous pouvez également désactiver la carte réseau dans les paramètres réseau avancés).
  2. Utilisez un logiciel de capture de paquets, tel que wireshark, et attendez 30 secondes pour collecter les données.
  3. Rebranchez le câble Ethernet. (Vous pouvez également activer la carte réseau dans les paramètres réseau avancés si elle a été précédemment désactivée).
  4. Attendez 60 secondes avant d’arrêter la capture pour vous assurer de disposer de suffisamment de temps pour tenter d’effectuer une sonde active.

Sans fil

  1. Démarrez la capture de paquets avant la connexion.
  2. Connectez-vous au réseau sans fil.
  3. Attendez 60 secondes pour vous assurer que l’activité de la sonde active s’est bien déroulée.
  4. Arrêtez la capture réseau.

Références supplémentaires