第9章監(jiān)視和優(yōu)化Windows 2003性能

1、第九章監(jiān)視和優(yōu)化Windows 2003性能 事件查看器 使用“任務(wù)管理器”監(jiān)視系統(tǒng)資源 使用“系統(tǒng)監(jiān)視器”監(jiān)視系統(tǒng)性能 使用警報(bào) 優(yōu)化性能 9.1 事件查看器 事件日志介紹 系統(tǒng)和應(yīng)用程序事件的類型 查看事件日志 限制日志文件的容量 管理事件日志 重點(diǎn)：掌握事件查看器的配置；注意：要打開(kāi)“事件查看器”：請(qǐng)單擊“開(kāi)始”，指向“設(shè)置”，然后單擊“控制面板”，雙擊 “管理工具”，然后雙擊“事件查看器”；難點(diǎn)：什么情況下查看事件日志？在系統(tǒng)的日常維護(hù)過(guò)程中應(yīng)該查看和分析事件日志，在系統(tǒng)或者應(yīng)用程序出錯(cuò)時(shí)更應(yīng)該查看和分析日志。事件日志的作用？事件日志能夠提供給我們排除錯(cuò)誤的信息和依據(jù)。參考：事件查看器

2、維護(hù)計(jì)算機(jī)上的程序、安全性及系統(tǒng)事件的日志；可以使用事件查看器查看并管理事件日志、收集硬件和軟件問(wèn)題以及監(jiān)視 Windows 2003 安全事件。9.1.1 事件日志介紹 用戶用戶訪問(wèn)失敗訪問(wèn)失敗安全事件安全事件登錄登錄 系統(tǒng)日志包含 Windows 2003 系統(tǒng)組件記錄的事件 應(yīng)用程序日志包含應(yīng)用程序或其他程序記錄的事件 安全日志記錄安全事件 重點(diǎn)：掌握事件查看器的日志類型；注意：缺省情況下沒(méi)有安全日志；登錄錯(cuò)誤可能多種情況導(dǎo)致，如密碼錯(cuò)誤；參考：系統(tǒng)日志系統(tǒng)日志包含 Windows 2003 的系統(tǒng)組件記錄的事件，如在啟動(dòng)過(guò)程將加載的驅(qū)動(dòng)程序失??；應(yīng)用程序日志應(yīng)用程序日志包含程序所記錄的

3、事件；安全日志安全日志包括有效和無(wú)效的登錄嘗試以及與資源使用相關(guān)的事件，如創(chuàng)建、打開(kāi)或刪除文件或其他對(duì)象。9.1.2 系統(tǒng)和應(yīng)用程序事件的類型 信息信息警告警告錯(cuò)誤錯(cuò)誤重點(diǎn)：掌握事件查看器的圖表顯示；注意：重點(diǎn)關(guān)心錯(cuò)誤標(biāo)記；難點(diǎn)：如何處理警告和錯(cuò)誤？9.1.3 查看事件日志 事件查看器事件查看器操作查看樹(shù)系統(tǒng)日志 188 個(gè)事件類型日期TimeSourceCategory EventUser事件查看器應(yīng)用程序日志安全日志系統(tǒng)日志目錄服務(wù)DNS服務(wù)器文件備份服務(wù)器信息10/31/1999 12:01:02eventlogNone6005N/A信息10/31/1999 12:01:02eventl

4、ogNone6009N/A錯(cuò)誤10/31/1999 12:01:19MSFTPSVCNone105N/A錯(cuò)誤10/31/1999信息10/31/1999錯(cuò)誤10/31/1999信息10/31/1999信息10/31/1999信息10/31/1999警告10/31/1999錯(cuò)誤10/31/1999信息10/31/1999事件屬性事件屬性事件日期:10/31/2004來(lái)源:Net時(shí)間:12:02類別:無(wú)類型:錯(cuò)誤事件 ID:4319用戶:N/A計(jì)算機(jī):PORKSHIELDS描述:在TPC網(wǎng)絡(luò)上發(fā)現(xiàn)相同的名字。 數(shù)據(jù)中包含了發(fā)送該消息的機(jī)器的 IP 地址。在命令行窗口中使用 nbtstat n 命令

5、來(lái)查看哪個(gè)名稱發(fā)生了沖突。數(shù)據(jù):字節(jié)字0000: 00 00 04 00 01 00 54 00 T.0008: 00 00 00 00 df10 00 c0 B.A0010: 01 01 00 00 00 00 00 00 0020: 00 00 00 00 00 00 00 00 0028: 65 8e fea9e t確定取消應(yīng)用重點(diǎn)：如何查看事件日志；注意：這里是發(fā)生地址沖突時(shí)的錯(cuò)誤信息，同時(shí)告知如何查看沖突的計(jì)算機(jī)；提問(wèn)：能夠獲得那些關(guān)于錯(cuò)誤信息的解答？9.1.4 限制日志文件的容量 容量限制容量限制到達(dá)限制容量時(shí)到達(dá)限制容量時(shí)作出的反應(yīng)作出的反應(yīng)9.1.5 管理事件日志 存檔事件日志

6、可以：查看趨勢(shì)確定資源的使用情況 確定未授權(quán)使用資源的模式 按照法律規(guī)定來(lái)保存存檔的日志 選擇文件格式在其他應(yīng)用程序中查看日志數(shù)據(jù) 日志文件格式 (.evt) 文本文件格式 (.txt) 逗號(hào)分隔文本文件格式 (.csv) 選擇“不改寫(xiě)事件”時(shí)手動(dòng)清除事件日志 重點(diǎn)：如何對(duì)事件查看器進(jìn)行設(shè)置；注意：只有該日志以日志文件格式 (*.evt) 保存時(shí)，才能在事件查看器中查看已存檔的文件； 不能單擊“刷新”或“清除所有事件”更新顯示或清除已存檔的日志； 現(xiàn)在磁盤(pán)空間一般較大，建議修改缺省值，將其改大；參考：將日志文件存檔時(shí)，不管篩選選項(xiàng)如何，整個(gè)日志都被保存； 保存日志時(shí)不保留排序順序；存檔對(duì)當(dāng)前的

7、活動(dòng)日志內(nèi)容無(wú)效。要清除日志，請(qǐng)單擊“操作”，然后單擊“清除所有事件”。9.2 使用“任務(wù)管理器”監(jiān)視系統(tǒng)資源 監(jiān)視程序 監(jiān)視進(jìn)程 監(jiān)視性能 重點(diǎn)：使用任務(wù)管理器；注意：“Windows 任務(wù)管理器”提供了有關(guān)計(jì)算機(jī)性能、計(jì)算機(jī)上運(yùn)行的程序和進(jìn)程的信息。使用“Windows 任務(wù)管理器”，您可以結(jié)束程序或進(jìn)程、啟動(dòng)程序、查看計(jì)算機(jī)性能的動(dòng)態(tài)顯示。9.2.1 9.2.1 監(jiān)視程序監(jiān)視程序 點(diǎn)擊 “結(jié)束任務(wù)”來(lái)關(guān)閉沒(méi)有響應(yīng)的應(yīng)用程序重點(diǎn)：如何查看當(dāng)前運(yùn)行的程序；參考：通常如果看到出現(xiàn)狀態(tài)為“未響應(yīng)”，就可以選擇結(jié)束任務(wù)。但是有時(shí)可能是因?yàn)橄到y(tǒng)資源不足造成的，等待一些時(shí)間后狀態(tài)又會(huì)變?yōu)檎谶\(yùn)行。9.

8、2.2 監(jiān)視進(jìn)程 單擊列標(biāo)題，單擊列標(biāo)題，使顯示的內(nèi)容使顯示的內(nèi)容按升序或降序排列按升序或降序排列選擇顯示進(jìn)程選擇顯示進(jìn)程重點(diǎn)：掌握進(jìn)程監(jiān)視；注意：圖中提出的排序能夠快速幫助我們查找系統(tǒng)的瓶頸；提問(wèn)：一個(gè)程序是否只對(duì)應(yīng)一個(gè)進(jìn)程？是否所有的進(jìn)程都可以結(jié)束？普通用戶能否殺死系統(tǒng)進(jìn)程？9.2.3 監(jiān)視性能 對(duì)象、實(shí)例和計(jì)數(shù)器 添加計(jì)數(shù)器 查看計(jì)數(shù)器數(shù)據(jù) 9.3 使用系統(tǒng)監(jiān)視器監(jiān)視系統(tǒng)性能重點(diǎn)：使用系統(tǒng)監(jiān)視器；注意：監(jiān)視配置是評(píng)估系統(tǒng)性能的第一步。要監(jiān)視 Windows 2003 的安裝，可以選擇以圖表方式查看數(shù)據(jù)或搜集日志文件中的數(shù)據(jù)以用于其他應(yīng)用程序；參考：某些對(duì)象類型有多個(gè)實(shí)例。例如，如果系統(tǒng)有

9、多個(gè)處理器，則“處理器 (Processor)”對(duì)象類型將有多個(gè)實(shí)例。如果系統(tǒng)有兩個(gè)磁盤(pán)，則“物理磁盤(pán) (Physical Disk)”對(duì)象類型有兩個(gè)實(shí)例；一些對(duì)象類型，例如“內(nèi)存 (Memory)”和“服務(wù)器 (Server)”只有一個(gè)實(shí)例；如果對(duì)象類型有多個(gè)實(shí)例，則可以針對(duì)每個(gè)實(shí)例將計(jì)數(shù)器添加到跟蹤統(tǒng)計(jì)中，或者在許多情況下，可一次針對(duì)所有實(shí)例將計(jì)數(shù)器添加到跟蹤統(tǒng)計(jì)中。默認(rèn)情況下，計(jì)數(shù)器以實(shí)例名和實(shí)例索引顯示。要關(guān)閉該功能，請(qǐng)右鍵單擊“系統(tǒng)監(jiān)視器”圖形，單擊“屬性”，然后清除“允許重復(fù)的計(jì)數(shù)器實(shí)例”復(fù)選框。 在“系統(tǒng)監(jiān)視器”中，對(duì)象是計(jì)算機(jī)系統(tǒng)的主要組件或子系統(tǒng) 實(shí)例是相同類型的多個(gè)對(duì)象 計(jì)

10、數(shù)器：從對(duì)象的不同方面收集數(shù)據(jù) 在對(duì)象上不停地收集數(shù)據(jù)跟蹤所有實(shí)例的統(tǒng)計(jì)數(shù)據(jù) 可以在“系統(tǒng)監(jiān)視器”中指定顯示哪些計(jì)數(shù)器 9.3.1 對(duì)象、實(shí)例和計(jì)數(shù)器重點(diǎn)：選擇適宜的計(jì)數(shù)器和對(duì)象；提問(wèn)：是否查看的對(duì)象或?qū)嵗蕉嘣胶?？提醒：?duì)象或?qū)嵗⒉皇窃蕉嘣胶?，這會(huì)影響效能，而要確定監(jiān)視特定資源使用情況或特定服務(wù)的活動(dòng)情況以考察有關(guān)瓶頸需要使用哪些計(jì)數(shù)器。添加計(jì)數(shù)器添加計(jì)數(shù)器在圖表區(qū)域在圖表區(qū)域查看數(shù)據(jù)查看數(shù)據(jù)9.3.2 添加計(jì)數(shù)器重點(diǎn)：掌握如何添加計(jì)數(shù)器；注意：有些計(jì)數(shù)器必須添加相關(guān)服務(wù)才有；參考：“性能日志和警報(bào)性能日志和警報(bào)”的界面的界面在“性能日志和警報(bào)”中，可定義計(jì)數(shù)器日志、跟蹤日志和警報(bào)的設(shè)置。

11、控制臺(tái)窗口的詳細(xì)信息窗格顯示了已創(chuàng)建的日志和警報(bào)。您可以定義同時(shí)運(yùn)行多個(gè)日志或警報(bào)。每個(gè)日志或警報(bào)都保存在您定義的配置中。如果已配置了自動(dòng)啟動(dòng)和停止的日志，則單個(gè)日志可能產(chǎn)生多個(gè)單獨(dú)的日志數(shù)據(jù)文件。例如，如果正在生成有關(guān)每天活動(dòng)的日志文件，那么一個(gè)文件會(huì)在今天晚上 11:59 關(guān)閉，而新文件將在次日凌晨 00:00 打開(kāi)。100020406080最后平均最大4.85131.00016.162最小圖形時(shí)間0.0001:40100020406080最后平均最大1.99315.0000.000最小圖形時(shí)間PHOENIX邏輯磁盤(pán)邏輯磁盤(pán)% 磁盤(pán)讀取時(shí)間磁盤(pán)讀取時(shí)間% 磁盤(pán)存儲(chǔ)時(shí)間磁盤(pán)存儲(chǔ)時(shí)間總計(jì)總計(jì)0

12、.0000.000內(nèi)存內(nèi)存可用字節(jié)數(shù)可用字節(jié)數(shù)38830080.000處理器處理器% 處理器時(shí)間處理器時(shí)間總計(jì)總計(jì)16.1629.3.3 查看計(jì)數(shù)器數(shù)據(jù)重點(diǎn)：根據(jù)需要選擇適宜的計(jì)數(shù)器；注意：圖形或直方圖視圖中更改所選計(jì)數(shù)器的顯示范圍。計(jì)數(shù)器數(shù)值的冪指數(shù)范圍在 .0000001 到 1000000.0 之間；可以調(diào)整計(jì)數(shù)器范圍設(shè)置以提高圖形中計(jì)數(shù)器數(shù)據(jù)的可視性。更改范圍不影響數(shù)值條中顯示的統(tǒng)計(jì)數(shù)據(jù)；參考：分析監(jiān)視數(shù)據(jù)包括在系統(tǒng)執(zhí)行各種操作時(shí)檢查計(jì)數(shù)器的值。在此過(guò)程中，應(yīng)當(dāng)決定哪些進(jìn)程是最活躍的以及哪些程序或線程（如果有的話）獨(dú)占資源。使用此類的性能數(shù)據(jù)分析，可以了解系統(tǒng)響應(yīng)工作負(fù)載需要的方式；作

13、為此分析的結(jié)果，您可以發(fā)現(xiàn)系統(tǒng)執(zhí)行情況有時(shí)令人滿意，有時(shí)并不十分令人滿意。根據(jù)這些偏差的原因和差異程度，可以選擇采取糾正操作或接受這些偏差，并將調(diào)整或升級(jí)資源延遲到稍后進(jìn)行；在系統(tǒng)處理通常的工作負(fù)載并運(yùn)行所有需要的服務(wù)時(shí)，考慮可以接受的系統(tǒng)性能級(jí)別即為其基線。基線性能是管理員根據(jù)工作環(huán)境決定的主觀標(biāo)準(zhǔn)。基線性能可以與計(jì)數(shù)器值的范圍對(duì)應(yīng)，包括一些暫時(shí)無(wú)法接受的值，但是通常表示在管理員特定的條件下可能的最佳性能。基線可以是用來(lái)設(shè)置用戶性能期望值的度量，可以包含在使用的任何服務(wù)協(xié)議中。10.4 使用警報(bào) 重點(diǎn)：警報(bào)的使用；課堂討論：如果你是一名網(wǎng)絡(luò)管理員，是希望系統(tǒng)一出問(wèn)題就通知你，還是出問(wèn)題，由經(jīng)

14、理告訴你，如果你想解決這個(gè)問(wèn)題，會(huì)有幾種辦法？注意：引起實(shí)驗(yàn)不成功的常見(jiàn)問(wèn)題：對(duì)方?jīng)]有開(kāi)啟信使服務(wù)；網(wǎng)絡(luò)通訊有問(wèn)題；定義了警報(bào)但是沒(méi)有開(kāi)啟該服務(wù)；參考：要使“性能日志和警報(bào)”服務(wù)能創(chuàng)建在“事件查看器”中可見(jiàn)的條目，請(qǐng)選中“將項(xiàng)記入應(yīng)用程序事件日志”；要使服務(wù)能觸發(fā)信使服務(wù)以發(fā)送消息，請(qǐng)選中“發(fā)送網(wǎng)絡(luò)信息到”，并鍵入要顯示警報(bào)消息的計(jì)算機(jī)名；要在警報(bào)發(fā)生時(shí)運(yùn)行計(jì)數(shù)器日志，請(qǐng)選中“啟動(dòng)性能數(shù)據(jù)日志”并指定要運(yùn)行的計(jì)數(shù)器日志；要在警報(bào)發(fā)生時(shí)運(yùn)行程序，請(qǐng)選中“執(zhí)行這個(gè)程序”，并鍵入文件路徑和名稱或單擊“瀏覽”定位文件。出現(xiàn)警報(bào)時(shí)，由服務(wù)創(chuàng)建一個(gè)進(jìn)程并運(yùn)行指定的命令文件。服務(wù)還將所有命令行參數(shù)復(fù)制到您定

15、義的用于運(yùn)行文件的命令行中。單擊“命令行參數(shù)”，并選中相應(yīng)的復(fù)選框，在程序運(yùn)行時(shí)包含那些參數(shù)。9.5 優(yōu)化性能 性能優(yōu)化過(guò)程 檢查內(nèi)存性能 檢查處理器性能 檢查磁盤(pán)性能 檢查網(wǎng)絡(luò)性能 9.5.1 性能優(yōu)化過(guò)程 標(biāo)識(shí)不可接受的性能區(qū)域標(biāo)識(shí)不可接受的性能區(qū)域 采取糾正操作采取糾正操作 分析監(jiān)視數(shù)據(jù)分析監(jiān)視數(shù)據(jù) 建立基線來(lái)標(biāo)識(shí)趨勢(shì) 使用計(jì)數(shù)器檢查內(nèi)存 監(jiān)視每秒的頁(yè)面數(shù)目 監(jiān)視 Available Bytes 檢查分頁(yè)文件 頻繁分頁(yè)表明了內(nèi)存不足 檢查分頁(yè)文件大小 使用計(jì)數(shù)器監(jiān)視分頁(yè)文件大小9.5.2 檢查內(nèi)存性能重點(diǎn)：針對(duì)內(nèi)存的監(jiān)視；注意：內(nèi)存使用情況可能是系統(tǒng)性能中最重要的因素。如果系統(tǒng)“頁(yè)交換”

16、頻繁，說(shuō)明內(nèi)存不足?！绊?yè)交換”是使用稱為“頁(yè)面”的單位，將固定大小的代碼和數(shù)據(jù)塊從 RAM 移動(dòng)到磁盤(pán)的過(guò)程，其重點(diǎn)是為了釋放內(nèi)存空間。盡管某些頁(yè)交換使 Windows 2000 能夠使用比實(shí)際更多的內(nèi)存，也是可以接受的，但頻繁的頁(yè)交換將降低系統(tǒng)性能。減少頁(yè)交換將顯著提高系統(tǒng)響應(yīng)速度；監(jiān)視前的準(zhǔn)備工作：確保系統(tǒng)有推薦數(shù)量的內(nèi)存用來(lái)運(yùn)行 Windows 2000 和要運(yùn)行的程序或服務(wù)。將系統(tǒng)內(nèi)存數(shù)量與操作系統(tǒng)和程序所需內(nèi)存進(jìn)行對(duì)照。查閱有關(guān)要運(yùn)行的程序或服務(wù)的產(chǎn)品文檔以驗(yàn)證內(nèi)存是否足夠； 根據(jù)您使用計(jì)算機(jī)的方式檢查系統(tǒng)設(shè)置是否正確。安裝 Windows 2000 Server 時(shí)，“Window

17、s 2000 安裝程序”將使用能夠優(yōu)化文件共享的設(shè)置配置計(jì)算機(jī)。但是，在某些情況下，該配置可能使系統(tǒng)維護(hù)大型系統(tǒng)緩存工作集，從而導(dǎo)致計(jì)算機(jī)上過(guò)多的頁(yè)交換。如果您的服務(wù)器不用于文件共享或一定需要啟用該設(shè)置的其他程序，則可以關(guān)閉該設(shè)置以減少頁(yè)交換；課堂提問(wèn)：頁(yè)文件如何設(shè)置？ 使用計(jì)數(shù)器檢查處理器性能 檢查工作站的使用值 使用值高表明系統(tǒng)正在有效處理較重的工作負(fù)荷 收集更多的數(shù)據(jù) 檢查服務(wù)器的使用值 使用值較高服務(wù)器將無(wú)法承受 使用值較高說(shuō)明產(chǎn)生了瓶頸服務(wù)器工作站9.5.3 檢查處理器性能重點(diǎn)：監(jiān)視“處理器”和“系統(tǒng)”對(duì)象計(jì)數(shù)器可以提供關(guān)于處理器使用的有價(jià)值的信息，幫助您決定是否存在瓶頸；注意：提醒

18、同時(shí)要檢測(cè)可能影響處理器性能的硬件問(wèn)題，例如 IRQ 沖突。 監(jiān)視 PhysicalDisk 和 LogicalDisk 對(duì)象 使用計(jì)數(shù)器檢查磁盤(pán)性能：報(bào)告邏輯卷標(biāo)上未分配磁盤(pán)空間占總可用空間的百分比 度量 I/O 操作 表明數(shù)據(jù)移動(dòng)的速度 表明按字節(jié)傳輸數(shù)據(jù)的速度 表明每秒完成的讀寫(xiě)次數(shù) 9.5.4 檢查磁盤(pán)性能重點(diǎn)：磁盤(pán)使用統(tǒng)計(jì)會(huì)幫助您平衡網(wǎng)絡(luò)服務(wù)器的工作負(fù)載；注意：測(cè)試磁盤(pán)性能時(shí)，將性能數(shù)據(jù)記錄到另一個(gè)磁盤(pán)或計(jì)算機(jī)，以便這些數(shù)據(jù)不會(huì)干擾您正在測(cè)試的磁盤(pán)； 因?yàn)榇疟P(pán)計(jì)數(shù)器可以導(dǎo)致磁盤(pán)訪問(wèn)時(shí)間適度增加，所以 Windows 2000 在系統(tǒng)啟動(dòng)時(shí)不會(huì)自動(dòng)激活計(jì)數(shù)器； 參考：與物理磁盤(pán)計(jì)數(shù)器的

19、數(shù)據(jù)不同，邏輯磁盤(pán)計(jì)數(shù)器的數(shù)據(jù)默認(rèn)情況下不是由操作系統(tǒng)搜集。要獲得邏輯驅(qū)動(dòng)器或存儲(chǔ)卷的性能計(jì)數(shù)器數(shù)據(jù)，必須在命令提示符下鍵入 diskperf -yv。這會(huì)導(dǎo)致用于搜集磁盤(pán)性能數(shù)據(jù)的磁盤(pán)性能統(tǒng)計(jì)驅(qū)動(dòng)程序報(bào)告邏輯驅(qū)動(dòng)器和存儲(chǔ)卷的數(shù)據(jù)。在默認(rèn)情況下，操作系統(tǒng)使用 diskperf -yd 命令包含物理驅(qū)動(dòng)器數(shù)據(jù)。有關(guān)使用 diskperf 命令的詳細(xì)信息，請(qǐng)?jiān)诿钐崾痉骆I入 diskperf -?； 需要觀察的附加計(jì)數(shù)器包括 Physical Disk Avg.Disk sec/Transfer、Avg.Disk Bytes/Transfer，和 Disk Bytes/sec；Avg.Disk sec/Transfer 計(jì)數(shù)器反映磁盤(pán)完成請(qǐng)求所用的時(shí)間。較高的值表明磁盤(pán)控制器由于失敗而不斷重試該磁盤(pán)。這些故障會(huì)增加平均磁盤(pán)傳送時(shí)間。對(duì)于大多數(shù)磁盤(pán)，較高的磁盤(pán)平均傳送時(shí)間是大于 0.3 秒； 也可查看 Avg.Disk Bytes/Transfer 的值。值大于 20 KB 表示該磁盤(pán)驅(qū)動(dòng)器通常運(yùn)行良好；如果應(yīng)用程序正在訪問(wèn)磁盤(pán)，則會(huì)產(chǎn)生較低的值。例如，隨機(jī)訪問(wèn)磁盤(pán)的應(yīng)用程