Was beschreibt UserLogonWaitDuration im EventLog?

Computer: Software & Programmierung Windows
#1

Hallo Zusammen

Ich habe eine Frage betreffend EventLog von Windows 7.
Seit der Umstellung auf die neuen .evtx-Dateien (Seit Vista) gibt es nun unter Details im EventViewer einige zusätzliche Informationen.

Unter anderem den Eintrag „UserLogonWaitDuration“
(%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx, Event-ID: 100), welcher einen Wert (ich schätze mal in Millisekunden) angibt.
Meine Frage ist nun, was dieser Wert genau beschreibt.

Vielen Dank im Voraus für die Hilfe

#2

Hallo,

direkt kann man aus dem Wert nichts herauslesen, es wird nur im Kontext mit dem Rest des Logs relevant.

hth

#3

Hallo Genius

Danke für die schnelle Antwort
Vielleicht kannst du mit diesen Daten
(gesamte Description des EventLog) mehr anfangen:
(zuunterst findest du den von mir gesuchten Eintrag)

  • System

  • Provider
    EventID 100
    Channel Microsoft-Windows-Diagnostics- Performance/Operational

  • EventData

BootTsVersion 2
BootStartTime 2010-08-11T21:24:01.640400200Z
BootEndTime 2010-08-11T21:27:07.814611200Z
SystemBootInstance 216
UserBootInstance 207
BootTime 111354
MainPathBootTime 101154
BootKernelInitTime 18
BootDriverInitTime 2328
BootDevicesInitTime 5489
BootPrefetchInitTime 43726
BootPrefetchBytes 500805632
BootAutoChkTime 0
BootSmssInitTime 10745
BootCriticalServicesInitTime 367
BootUserProfileProcessingTime 64535
BootMachineProfileProcessingTime 54
BootExplorerInitTime 11611
BootNumStartupApps 5
BootPostBootTime 10200
BootIsRebootAfterInstall false
BootRootCauseStepImprovementBits 4
BootRootCauseGradualImprovementBits 0
BootRootCauseStepDegradationBits 0
BootRootCauseGradualDegradationBits 0
BootIsDegradation false
BootIsStepDegradation false
BootIsGradualDegradation false
BootImprovementDelta 0
BootDegradationDelta 0
BootIsRootCauseIdentified true
OSLoaderDuration 1873
BootPNPInitStartTimeMS 18
BootPNPInitDuration 6557
OtherKernelInitDuration 3969
SystemPNPInitStartTimeMS 10312
SystemPNPInitDuration 1260
SessionInitStartTimeMS 11787
Session0InitDuration 5215
Session1InitDuration 516
SessionInitOtherDuration 5013
WinLogonStartTimeMS 22532
OtherLogonInitActivityDuration 2420
UserLogonWaitDuration 5218

Nochmals Danke für die Hilfe
Gruss estpk_14

#4

Hallo,
das ist müssig, sag doch einfach, nach was du suchst oder wo da Problem ist, Logs ohne Anhaltspunkt zu durchsuchen ist arg langweilig.
hth

#5

Hallo
Sorry für die Langeweile :wink:
Das Ziel der ganzen Aktion ist ein Programm, welches die Performance von Windows 7 bei den Prozessen Logon/Logoff und Startup/Shutdown misst. Aufstarten und Herunterfahren stellt kein Problem dar, diese Daten stehen ja klip und klar im EventLog. Beim Logon siehts ein bisschen anders aus. Dabei wollte ich mich auf die oben angegebenen Werte stützen, wenn ich nur wüsste, was sie bedeuten, resp. welche ich für meine Zwecke verwendet kann.
UserLogonWaitDuration klang dabei am verheissungsvollsten, jedoch auch möglich, dass einer der anderen Werte mir weiterhelfen würde.

Gruss
estpk_14

#6

Hallo,
so einfach wird das nicht gehen, da Windows7 beim Start viele Dienste mitstartet aber nach der Anmeldung noch weitere Dienste nachzieht.
Dazu kommen noch Faktoren wie z…b dhcp bzw die ip und alle Dienste, die nach der Anmeldung erst gestartet werden
gruss

#7

Hallo,
richtig, es geht hauptsächlich darum einen Punkt zu finden, ab dem der User „normal“ (Auslastung/Performance) arbeiten kann.
Danke für deine Hilfe, ich werde mir sonst noch andere Wege suchen, die möglicherweise zum Ziel führen

Gruss
estpk_14