Échantillonner les compteurs de performance de Windows Server avec Get-Counter et les exporter en CSV

Objectif

Collecter depuis PowerShell un ensemble défini de compteurs de performance Windows au fil du temps, les enregistrer dans un fichier qui survit à la session, puis convertir ce fichier d'un format à l'autre pour une analyse ultérieure.

Prérequis

PowerShell sur Windows Server (module intégré Microsoft.PowerShell.Diagnostics; Export-Counter n'existe que dans Windows PowerShell 5.1, pas dans PowerShell 7). La lecture locale de la plupart des compteurs fonctionne sans élévation de privilèges, alors que la lecture depuis un ordinateur distant exige d'être membre du groupe Utilisateurs de l'Analyseur de performances (Performance Monitor Users) ou Administrateurs sur cette machine. Prévoir également assez d'espace disque libre, car la taille de la sortie augmente avec le nombre d'échantillons et de compteurs.

Étapes

1. Échantillonner un premier jeu de compteurs couvrant les quatre ressources classiques : Get-Counter -Counter '\Processor(_Total)\% Processor Time','\Memory\Available MBytes','\PhysicalDisk(_Total)\Avg. Disk sec/Read','\Network Interface(*)\Bytes Total/sec' -SampleInterval 2 -MaxSamples 30. La documentation de Get-Counter décrit -SampleInterval comme le nombre de secondes entre deux échantillons et -MaxSamples comme le nombre d'échantillons à collecter avant l'arrêt.
2. Pour une capture sans limite fixée pendant un incident, utiliser -Continuous à la place de -MaxSamples; la même documentation le décrit comme un échantillonnage qui se poursuit jusqu'à un arrêt explicite (Ctrl+C, ou Stop-Job pour une tâche en arrière-plan).
3. Conserver les échantillons bruts et typés plutôt que de les aplatir tout de suite : Get-Counter ... -Continuous | Export-Counter -Path C:\perf\capture.blg -FileFormat BLG. La documentation d'Export-Counter liste pour -FileFormat des valeurs comme BLG (le format binaire natif des journaux de performance) et CSV; écrire d'abord en BLG préserve tous les champs, même si l'outil d'analyse final préfère un autre format. Exécuter cette commande dans Windows PowerShell 5.1 (powershell.exe); pour écraser un fichier de sortie existant, -Force est nécessaire.
4. Borner la capture avec un -MaxSamples calculé (intervalle × nombre d'échantillons = durée de la fenêtre) plutôt que de compter sur quelqu'un pour l'interrompre. Une tâche en arrière-plan (Start-Job) se termine à la fermeture de la session PowerShell qui l'a lancée; pour une capture qui doit survivre à la session, exécuter le script comme tâche planifiée (ou utiliser un jeu de collecteurs de données logman).
5. Convertir ensuite la capture : relog C:\perf\capture.blg -f CSV -o C:\perf\capture.csv. La référence de la ligne de commande relog la décrit comme un outil qui extrait les données de compteurs de performance et les convertit dans le format indiqué par -f; un fichier .blg capturé sur le terrain peut donc être converti en CSV par la suite, même sans la commande Export-Counter d'origine.
6. Pour obtenir directement à la console une vue en direct des mêmes catégories, sans rien configurer, le Moniteur de ressources (resmon.exe) affiche les vues équivalentes du processeur, de la mémoire, du disque et du réseau, sans script.

Résultat attendu

Un fichier .blg (et, après relog, un fichier .csv) contenant tous les échantillons des compteurs demandés sur l'ensemble de la fenêtre de capture, et qui survit à la session si la capture a été exécutée comme tâche planifiée.

Limites et base de vérification

Les ensembles de compteurs et les noms de compteurs sont localisés : sur une installation de Windows non anglophone, les chemins anglais ci-dessus échouent et il faut utiliser les noms locaux (Get-Counter -ListSet * affiche les noms et chemins réellement employés par la machine). La syntaxe de caractère générique pour les instances ((*)) doit correspondre à des instances existantes; un ensemble de compteurs qui dépend d'un rôle ou d'un pilote non installé renvoie une erreur et non un zéro.