第6章 監(jiān)視及優(yōu)化Windows 2000系統(tǒng)性能

1、第六章監(jiān)視優(yōu)化第六章監(jiān)視優(yōu)化Win2000性能性能使用使用事件日志事件日志監(jiān)視監(jiān)視Win2000系統(tǒng)活動系統(tǒng)活動任務(wù)管理器任務(wù)管理器監(jiān)視系統(tǒng)運行資源監(jiān)視系統(tǒng)運行資源系統(tǒng)監(jiān)視器系統(tǒng)監(jiān)視器監(jiān)視系統(tǒng)性能監(jiān)視系統(tǒng)性能設(shè)置警報來監(jiān)視系統(tǒng)活動設(shè)置警報來監(jiān)視系統(tǒng)活動n一、使用事件日志監(jiān)視一、使用事件日志監(jiān)視Win2000系統(tǒng)活動系統(tǒng)活動n1、查看事件日志查看事件日志：控制面板：控制面板管理工具管理工具事件查事件查看器看器日志類型（日志類型（系統(tǒng)日志系統(tǒng)日志、安全日志安全日志、應(yīng)用程序應(yīng)用程序日志日志）事件類型（事件類型（信息信息、警告警告、錯誤錯誤）雙擊相雙擊相應(yīng)事件查看具體信息應(yīng)事件查看具體信息n2、Wi

2、ndows2000默認啟動后就啟動默認啟動后就啟動“Event Log”服務(wù)，它可以監(jiān)視系統(tǒng)的運行情況，將系統(tǒng)中服務(wù)，它可以監(jiān)視系統(tǒng)的運行情況，將系統(tǒng)中事件的各種參數(shù)和信息記錄到日志中。事件的各種參數(shù)和信息記錄到日志中。n日志類型：日志類型：n系統(tǒng)日志系統(tǒng)日志：記錄：記錄Windows 2000系統(tǒng)本身產(chǎn)生的各種事件；系統(tǒng)本身產(chǎn)生的各種事件；由操作系統(tǒng)控制并添加，不受計算機使用者的控制由操作系統(tǒng)控制并添加，不受計算機使用者的控制n安全日志安全日志：記錄了有關(guān)安全性事件的信息；由管理員：記錄了有關(guān)安全性事件的信息；由管理員設(shè)定了設(shè)定了審核審核功能之后才被系統(tǒng)記錄的。功能之后才被系統(tǒng)記錄的。n應(yīng)用

3、程序日志應(yīng)用程序日志：記錄了應(yīng)用程序產(chǎn)生的事件。：記錄了應(yīng)用程序產(chǎn)生的事件。n事件類型：事件類型：n信息信息：服務(wù)、應(yīng)用程序或者驅(qū)動程序正常啟動和工作：服務(wù)、應(yīng)用程序或者驅(qū)動程序正常啟動和工作的事件；的事件；n警告警告：可能引起故障或問題的事件；：可能引起故障或問題的事件；n錯誤錯誤：造成應(yīng)用程序、服務(wù)或者驅(qū)動程序不能正常工：造成應(yīng)用程序、服務(wù)或者驅(qū)動程序不能正常工作或者啟動的事件；作或者啟動的事件；n3、查找特定類型的事件、查找特定類型的事件n事件查看器窗口事件查看器窗口查看查看查找（在本地系統(tǒng)日志上查查找（在本地系統(tǒng)日志上查找）找）n4、管理事件日志、管理事件日志n事件日志是一個文件，可以

4、對其進行事件日志是一個文件，可以對其進行文件大小文件大小限制和限制和備份備份操作操作n限制日志文件大小限制日志文件大?。簄事件查看器事件查看器選擇要管理的日志（系統(tǒng)日志、安全日志、應(yīng)選擇要管理的日志（系統(tǒng)日志、安全日志、應(yīng)用程序日志）用程序日志）快捷菜單快捷菜單“屬性屬性”n約束（限制）日志大??；達到最大值策略；清除日志約束（限制）日志大?。贿_到最大值策略；清除日志n備份事件日志文件備份事件日志文件n事件查看器事件查看器選擇要管理的日志（系統(tǒng)日志、安全日志、應(yīng)選擇要管理的日志（系統(tǒng)日志、安全日志、應(yīng)用程序日志）用程序日志）快捷菜單快捷菜單“另存日志文件另存日志文件”n保存類型：保存類型：.ev

5、t（事件查看器）；事件查看器）；.txt（字處理軟件）字處理軟件）Tab分隔；分隔；.csv（電子表格和數(shù)據(jù)庫導(dǎo)入）逗號分隔電子表格和數(shù)據(jù)庫導(dǎo)入）逗號分隔第六章監(jiān)視優(yōu)化第六章監(jiān)視優(yōu)化Win2000性能性能n二、二、“任務(wù)管理器任務(wù)管理器”監(jiān)視系統(tǒng)運行資源監(jiān)視系統(tǒng)運行資源n1、任務(wù)管理器的打開：、任務(wù)管理器的打開：nCtrl+Alt+Del；任務(wù)欄任務(wù)欄右擊右擊任務(wù)管理器任務(wù)管理器n提供對當前操作系統(tǒng)正在運行的提供對當前操作系統(tǒng)正在運行的應(yīng)用程序應(yīng)用程序、進程進程和操作系統(tǒng)的和操作系統(tǒng)的性能性能的監(jiān)視的監(jiān)視n2、監(jiān)視正在運行的應(yīng)用程序、監(jiān)視正在運行的應(yīng)用程序n任務(wù)管理器的任務(wù)管理器的應(yīng)用程序應(yīng)用

6、程序標簽，運行著的應(yīng)用程序標簽，運行著的應(yīng)用程序兩種狀態(tài)兩種狀態(tài)：正在運行正在運行（正常）、（正常）、沒有響應(yīng)沒有響應(yīng)（可能（可能出現(xiàn)故障不再響應(yīng)操作系統(tǒng)或者用戶的操作）出現(xiàn)故障不再響應(yīng)操作系統(tǒng)或者用戶的操作） 可以通過可以通過“結(jié)束任務(wù)結(jié)束任務(wù)”來強制關(guān)閉應(yīng)用程序來強制關(guān)閉應(yīng)用程序n3、監(jiān)視正在運行的進程、監(jiān)視正在運行的進程n任務(wù)管理器的任務(wù)管理器的進程進程標簽，察看當前正在運行的進標簽，察看當前正在運行的進程及其參數(shù)，也可以強制關(guān)閉某個進程。程及其參數(shù)，也可以強制關(guān)閉某個進程。n幾個描述進程的參數(shù)：幾個描述進程的參數(shù)：nCPU：當前占用當前占用CPU運行時間的百分比運行時間的百分比nCPU

7、時間時間：該進程自啟動以來所占用的：該進程自啟動以來所占用的CPU的總時間的總時間（秒）（秒）n內(nèi)存使用內(nèi)存使用：該進程占用的內(nèi)存量，單位：千字節(jié)：該進程占用的內(nèi)存量，單位：千字節(jié)n4、監(jiān)視系統(tǒng)性能的變化、監(jiān)視系統(tǒng)性能的變化n動態(tài)地了解動態(tài)地了解CPU和內(nèi)存的使用情況和內(nèi)存的使用情況n幾個重要的性能參數(shù)：幾個重要的性能參數(shù)：n總數(shù)總數(shù)：運行在計算機上的句柄數(shù)、線程數(shù)、進程數(shù)：運行在計算機上的句柄數(shù)、線程數(shù)、進程數(shù)n物理內(nèi)存物理內(nèi)存：物理內(nèi)存的大?。何锢韮?nèi)存的大小n認可用量認可用量：正在使用的虛擬內(nèi)存的大?。赫谑褂玫奶摂M內(nèi)存的大小n限制限制：在不增加虛擬內(nèi)存大小的情況下，可以分：在不增加虛擬內(nèi)

8、存大小的情況下，可以分配給所有進程使用的虛擬內(nèi)存的大小配給所有進程使用的虛擬內(nèi)存的大小n峰值峰值：在一個時間段內(nèi)所使用的最大虛擬內(nèi)存量：在一個時間段內(nèi)所使用的最大虛擬內(nèi)存量n核心內(nèi)存核心內(nèi)存：頁面內(nèi)存和非分頁內(nèi)存的容量之和：頁面內(nèi)存和非分頁內(nèi)存的容量之和n分頁數(shù)分頁數(shù)：分配給操作系統(tǒng)本身的分頁內(nèi)存容量：分配給操作系統(tǒng)本身的分頁內(nèi)存容量n未分頁未分頁：分配給操作系統(tǒng)的非分頁內(nèi)存的容量：分配給操作系統(tǒng)的非分頁內(nèi)存的容量第六章監(jiān)視優(yōu)化第六章監(jiān)視優(yōu)化Win2000性能性能n三、使用三、使用“系統(tǒng)監(jiān)視器系統(tǒng)監(jiān)視器”監(jiān)視系統(tǒng)性能監(jiān)視系統(tǒng)性能n1、控制面板、控制面板管理工具管理工具性能，可以監(jiān)視性能，可以監(jiān)

9、視的資源包括的資源包括內(nèi)存內(nèi)存、硬盤硬盤、CPU、網(wǎng)絡(luò)網(wǎng)絡(luò)n2、系統(tǒng)監(jiān)視器中的對象、實例、計數(shù)器、系統(tǒng)監(jiān)視器中的對象、實例、計數(shù)器n對象：系統(tǒng)中主要的子系統(tǒng)或組件對象：系統(tǒng)中主要的子系統(tǒng)或組件n實例：多個相同類型的對象實例：多個相同類型的對象n計數(shù)器：代表被監(jiān)視對象的運行情況計數(shù)器：代表被監(jiān)視對象的運行情況n添加計數(shù)器添加計數(shù)器：性能的右側(cè)窗格中：性能的右側(cè)窗格中右擊右擊“添加計添加計數(shù)器數(shù)器”選擇監(jiān)視對象、計數(shù)器選擇監(jiān)視對象、計數(shù)器添加即可添加即可n3、查看系統(tǒng)性能數(shù)據(jù)（三種方式：直方圖、查看系統(tǒng)性能數(shù)據(jù)（三種方式：直方圖、報表、圖表）報表、圖表）n在監(jiān)視器窗口在監(jiān)視器窗口右擊右擊“屬性屬性

10、”n直方圖直方圖：適用于開啟了多個計數(shù)器的情況：適用于開啟了多個計數(shù)器的情況n報告報告：數(shù)字形式，將監(jiān)視數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫很方便：數(shù)字形式，將監(jiān)視數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫很方便n圖表圖表：動態(tài)顯示各個監(jiān)視數(shù)據(jù)：動態(tài)顯示各個監(jiān)視數(shù)據(jù)n通過右擊通過右擊另存為（保存為另存為（保存為.htm格式的文件）格式的文件）第六章監(jiān)視優(yōu)化第六章監(jiān)視優(yōu)化Win2000性能性能n四、設(shè)置警報來監(jiān)視系統(tǒng)活動四、設(shè)置警報來監(jiān)視系統(tǒng)活動n可以為監(jiān)視的數(shù)據(jù)設(shè)置一個可以為監(jiān)視的數(shù)據(jù)設(shè)置一個閾值閾值，當被監(jiān)視，當被監(jiān)視的數(shù)據(jù)超過或者低于設(shè)定的閾值，系統(tǒng)發(fā)出的數(shù)據(jù)超過或者低于設(shè)定的閾值，系統(tǒng)發(fā)出警報。警報。n操作步驟：操作步驟：n選定監(jiān)視的計數(shù)器（并且應(yīng)先啟動）選定監(jiān)視的計數(shù)器（并且應(yīng)先啟動）n設(shè)定計數(shù)器的閾值設(shè)定計數(shù)器的閾值n設(shè)定警報內(nèi)容設(shè)定警報內(nèi)容n1、左窗格的、左窗