監(jiān)測(cè)和優(yōu)化服務(wù)器性能

1、第15章監(jiān)測(cè)和優(yōu)化服務(wù)器性能課題：實(shí)現(xiàn)災(zāi)難保護(hù)課型：理論課課時(shí)：2課時(shí)教學(xué)目的：1、了解事件日志；2、掌握使用“任務(wù)管理器”監(jiān)視系統(tǒng)性能的操作；3、掌握使用系統(tǒng)監(jiān)視器監(jiān)視系統(tǒng)性能的方法；4、掌握使用警報(bào)的設(shè)置；5、掌握常用優(yōu)化系統(tǒng)性能的方法。重點(diǎn)難點(diǎn)：1、事件日志的使用；2、任務(wù)管理器的使用；3、系統(tǒng)監(jiān)視器的使用；4、警報(bào)的設(shè)置；5、常用系統(tǒng)性能優(yōu)化方法。教學(xué)環(huán)境：1、多媒體教室；2、一臺(tái)安裝有虛擬機(jī)的電腦。教學(xué)方法：講授法教學(xué)過程：Windows Server 2003系統(tǒng)中，提供了兩個(gè)主要的系統(tǒng)性能監(jiān)測(cè)工具：性能控制臺(tái)和任務(wù)管理器。性能 控制臺(tái)提供故障檢測(cè)和瓶頸分析的功能，它可以用于建立常

2、規(guī)監(jiān)控。性能控制臺(tái)包括兩個(gè)內(nèi)置工具：系統(tǒng)監(jiān) 視器、性能日志和警告。任務(wù)管理器可以提供系統(tǒng)活動(dòng)的瞬時(shí)查看，比如內(nèi)存的使用率、處理器活動(dòng)性、處 理過程活動(dòng)和資源消耗等，有助于系統(tǒng)問題的在線檢測(cè)。用戶可以利用這些工具對(duì)系統(tǒng)性能進(jìn)行監(jiān)測(cè)，并根 據(jù)具體需要優(yōu)化系統(tǒng)性能，使之最大限度地利用系統(tǒng)資源。一、監(jiān)視事件日志事件日志是維護(hù)系統(tǒng)安全的一個(gè)很重要的組成部分，通過它可以查到系統(tǒng)安全、錯(cuò)誤等問題及原因。一 個(gè)有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員能夠通過系統(tǒng)日志了解到系統(tǒng)的安全性能，惡意用戶在入侵系統(tǒng)后所做第一件事情就 是抹掉記錄自己入侵的日志。本節(jié)將介紹事件日志的查看與管理。1、事件日志介紹所謂事件是指對(duì)用戶操作的審核記錄。

3、通過事件查看器和事件日志，用戶可以收集有關(guān)硬件、軟件、系 統(tǒng)問題的信息并監(jiān)視系統(tǒng)安全事件。換句話說，一些與系統(tǒng)運(yùn)行過程相關(guān)信息被記錄下來，供管理員和用戶 查看，從而找出一些問題的原因所在。Windows Server 2003系統(tǒng)默認(rèn)存在如下日志：應(yīng)用程序日志、安全 日志、系統(tǒng)日志和DNS服務(wù)器日志等。根據(jù)服務(wù)器角色和所安裝的服務(wù)不同，Windows Server 2003系統(tǒng)上 所擁有的事件日志可能有所不同，但是不管作為域控制器還是作為一般服務(wù)器，都有以下3種最基本的日志： 系統(tǒng)日志、安全日志和應(yīng)用程序日志。這些日志默認(rèn)位置在%systemroot%system32config目錄下。系統(tǒng)日

4、志：記錄由系統(tǒng)組件所產(chǎn)生的事件，例如，服務(wù)不能正常啟動(dòng)、啟動(dòng)期間要加載的驅(qū)動(dòng)程序或其 他系統(tǒng)組件的故障等。安全日志：記錄有關(guān)安全性的事件信息。例如有效和無效的登錄嘗試等安全事件，以及與資源使用有關(guān) 的事件。在默認(rèn)情況下，Windows Server 2003不會(huì)記錄各項(xiàng)安全性事件，必須由用戶手動(dòng)啟用審核功能后， 才會(huì)記錄被審核項(xiàng)的安全性事件。例如創(chuàng)建、打開或刪除文件以及有關(guān)設(shè)置的修改。應(yīng)用程序日志：記錄由應(yīng)用程序或一般程序產(chǎn)生的事件。只有該應(yīng)用程序被開發(fā)人員加入了產(chǎn)生事件的 功能，才會(huì)產(chǎn)生事件。2、系統(tǒng)和應(yīng)用程序事件的類型系統(tǒng)事件和應(yīng)用程序事件有三種類型：信息、警告和錯(cuò)誤。信息：服務(wù)、應(yīng)用程序

5、或驅(qū)動(dòng)程序成功啟動(dòng)的事件都屬于信息這一類。警告：表示可能會(huì)引起問題的事件。錯(cuò)誤：造成服務(wù)、應(yīng)用程序或驅(qū)動(dòng)程序不能順利執(zhí)行其功能的嚴(yán)重事件。每個(gè)事件都包含了詳細(xì)信息，例如事件類型和有關(guān)事件的服務(wù)。使用事件信息可以正確標(biāo)識(shí)事件，并執(zhí) 行適當(dāng)?shù)牟僮?。系統(tǒng)事件由Windows Server 2003生成，被記錄在系統(tǒng)日志中。應(yīng)用程序事件由應(yīng)用程序生 成，被記錄在應(yīng)用程序日志中。例如，“審核成功”事件的屬性對(duì)話框如圖所示。其中包含：日期：事件發(fā)生的日期。時(shí)間：事件發(fā)生的當(dāng)?shù)貢r(shí)間。用戶：事件發(fā)生所代表的用戶名稱。計(jì)算機(jī)：產(chǎn)生事件的計(jì)算機(jī)的名稱。事件ID：識(shí)別特殊事件類型的編號(hào)。來源：產(chǎn)生事件的服務(wù)、應(yīng)用程

6、序或驅(qū)動(dòng)程序的名字。類別：按事件來源分類事件。該信息主要用于安全日志。描述：指明發(fā)生的事件或事件的重要性。類型：根據(jù)具體情況不同，主要有以下幾種類型：成功審核：此事件只出現(xiàn)在安全日志中，凡是所審核的操作執(zhí)行成功就屬于此類事件。失敗審核：此事件和成功審核一樣，也只出現(xiàn)在安全日志中，凡是所審核的操作執(zhí)行失敗就屬于此 類事件。3、查看事件日志在Windows Server 2003系統(tǒng)啟動(dòng)、運(yùn)行過程中，很有可能會(huì)有一些錯(cuò)誤消息警告，這些系統(tǒng)事件和應(yīng) 用程序事件都被有序地記錄在相關(guān)的日志文件中，按時(shí)間順序從新到舊排列。日志文件詳細(xì)記錄了每個(gè)發(fā)生事件的信息。例如，某些服務(wù)或某些程序不能啟動(dòng)，那么就可以通

7、過“事件查看器”查看事件日志，了解究 竟是什么問題引起的。用戶可以通過“開始”一“管理工具”一“事件查看器”菜單，啟動(dòng)事件查看器。在窗口的左側(cè)雙擊要 查看的事件日志名稱，在窗口的右側(cè)就可以顯示此類事件日志的詳細(xì)信息，如圖所示。|口| XH|口| X文件匣）操作值）查看凹 幫助如刨|(zhì)事件查看器陣地）應(yīng)用程序167個(gè)事件應(yīng)用程序安全性 系統(tǒng)FBW誤誤息誤息誤息誤息誤息誤息誤息涅 錯(cuò)錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信炒 IGla刨|(zhì)事件查看器陣地）應(yīng)用程序167個(gè)事件應(yīng)用程序安全性 系統(tǒng)FBW誤誤息誤息誤息誤息誤息誤息誤息涅 錯(cuò)錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信錯(cuò)信炒 IGla中IQsIGlales gy2006.

8、2006.2006.2006.2006.2006.2006.2006.2006.2006.2006.2006.2006.2006.2006.?nnR16:38 16:38 16:36 16:36 16:35 16:35 16:29 16:2916:22 16:22 16:21 16:21 16:1816:18 16:12I :分類I事件|用尸|計(jì)算就51Applies.(1OO：IN/ALHY-TD2IC.26Applies.1000N/ALHY-TD2K.25IrWatson無4097N./ALHY-TD2K.25Applica.l：100：l1000N/ALHY-TD2K.06rirWat

9、sori無-41 的 7N/ALHY-TD2E：.06Applies.1000N/ALHY-TD2E：.47IlrWatEon無4097N/ALHY-TD2IC.47Applies.1000N/ALHY-TD2K.54IrWatson無4097N./ALHY-TD2K.54Applica.l：100：l1000N/ALHY-TD2K.05UriiatsorL無4097N/ALHY-TD2K.0-4Applies.1000N/ALHY-TD2E：.25Ilrtfatsori無41：197N/ALHY-TD2E：.25Applies.1000N/ALHY-TD2IC.21IlrWatson無409

10、7N/ALHY-TD2K.91fi nni1 nnnW/ii.T HV-TriEf在“事件查看器”窗口，用戶可以查看詳細(xì)的事件內(nèi)容，以及對(duì)事件進(jìn)行分類過濾。如果通過網(wǎng)絡(luò)，用 戶還可以查看網(wǎng)絡(luò)計(jì)算機(jī)的事件日志。想要查看某個(gè)事件的詳細(xì)信息，在“事件查看器”左邊的窗口選擇要查看的日志，然后在右邊的窗口中 右鍵單擊想要查看的具體事件，在彈出的快捷菜單中選擇“屬性”，或者通過“事件查看器”的“操作”菜 單中的“屬性”也可以打開該事件的屬性對(duì)話框。如果需要對(duì)查看的事件進(jìn)行過濾，以搜索特定類型的事件，可以先選擇要搜索的日志，再選擇“查看” 菜單中的“查找，項(xiàng)，在彈出的對(duì)話窗中設(shè)置查找事件類型，從而完成特定事

11、件的搜索，如圖所示。4、管理事件日志W(wǎng)indows Server 2003的事件日志是預(yù)先建立好的，從圖15.1右邊的窗口中用戶可以看到，每個(gè)日志 都有默認(rèn)容量，隨著系統(tǒng)的運(yùn)行，這些容量會(huì)有耗盡的一天，那就必須手動(dòng)清除或者增大日志的容量。手動(dòng)清除事件很簡(jiǎn)單，右鍵點(diǎn)擊事件查看器左邊窗口中要清理的日志，在快捷菜單中選擇“清除所有事件”選項(xiàng)，如圖所示。除了定期手動(dòng)清理事件日志，還可以使用MMC來管理事件日志。在事件查看器左邊窗口中選擇要設(shè)置的 日志，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”選項(xiàng)，出現(xiàn)如圖所示的對(duì)話框。其中主要的設(shè)置就是日志的大小和達(dá)到事件日志大小上限時(shí)的處理方式。其中：（1）按需

12、要覆蓋事件：在事件日志已滿，而又有新的事件產(chǎn)生時(shí)，事件記錄服務(wù)就會(huì)用新的事件記錄 覆蓋最舊的記錄。（2）覆蓋時(shí)間超過天的事件：指定可改寫幾天前的記錄，默認(rèn)是7天。這項(xiàng)是指新的事件會(huì)覆蓋 舊的記錄，但最多只改寫7天前的記錄。若當(dāng)前事件日志已滿，且都是7天內(nèi)的記錄，那么，即使再有新的 事件產(chǎn)生，也不會(huì)被寫到事件日志中去。（3）不覆蓋事件（手動(dòng)清除日志）：只要事件日志已滿，或新的事件信息不能被記錄，用戶可以按需要 將事件日志的容量設(shè)大一些。如果日志沒有足夠的容量，又不允許改寫舊記錄的話，將會(huì)導(dǎo)致新的事件不能被記錄。如果這種情況發(fā) 生在安全日志中，會(huì)有不同的處理方式。二、使用“任務(wù)管理器”監(jiān)視系統(tǒng)性能

13、在Windows Server 2003的任務(wù)管理器，顯示了計(jì)算機(jī)上所運(yùn)行的程序和進(jìn)程的相關(guān)信息，也顯示了最 常用的度量進(jìn)程性能的單位，并提供了有關(guān)計(jì)算機(jī)性能的信息。通過使用任務(wù)管理器，用戶可以查看正在運(yùn) 行的程序的狀態(tài)，并能夠終止已停止響應(yīng)的程序，也可以使用多達(dá)15項(xiàng)的參數(shù)來評(píng)估正在運(yùn)行的進(jìn)程的活 動(dòng)，還可以監(jiān)視計(jì)算機(jī)性能的關(guān)鍵指示器，查看反映CPU和內(nèi)存使用情況的圖形和數(shù)據(jù)。此外，如果與網(wǎng) 絡(luò)連接，也可以查看網(wǎng)絡(luò)狀態(tài)，了解網(wǎng)絡(luò)的運(yùn)行情況。如果有多個(gè)用戶連接到您的計(jì)算機(jī)，可以看到誰在連 接、他們?cè)谧鍪裁?，還可以給他們發(fā)送消息。啟動(dòng)任務(wù)管理器的常用方法有三種：同時(shí)按下“Ctrl+Alt+Del

14、”組合鍵。在任務(wù)欄的空白處右鍵單擊，然后選擇“任務(wù)管理器”菜單項(xiàng)。同時(shí)按下“Ctrl+Shift+Esc”組合鍵也可以打開任務(wù)管理器。啟動(dòng)后的任務(wù)管理器窗口如下圖所示。該窗口向用戶提供了文件、選項(xiàng)、查看、窗口、幫助等五大菜單項(xiàng)。下面還有應(yīng)用程序、進(jìn)程、性能、 聯(lián)網(wǎng)、用戶等五個(gè)標(biāo)簽頁。窗口底部則是狀態(tài)欄，從這里可以查看到當(dāng)前系統(tǒng)的進(jìn)程數(shù)、CPU使用比率、內(nèi) 存的容量和使用情況等。默認(rèn)情況下系統(tǒng)每隔兩秒鐘對(duì)數(shù)據(jù)進(jìn)行1次自動(dòng)更新，用戶也可以點(diǎn)擊“查看一更 新速度”菜單重新設(shè)置。1、監(jiān)視程序“應(yīng)用程序”標(biāo)簽頁上顯示了計(jì)算機(jī)上正在運(yùn)行的應(yīng)用程序，不過它只會(huì)顯示當(dāng)前已打開窗口的應(yīng)用程 序，而QQ、MSN

15、Messenger等最小化至系統(tǒng)托盤區(qū)的應(yīng)用程序則并不會(huì)顯示出來。在此選項(xiàng)卡中能夠結(jié)束、 切換或者啟動(dòng)程序。如上圖所示。具體操作有：?jiǎn)?dòng)新程序。單擊“新任務(wù)”按鈕，可以直接打開相應(yīng)的程序、文件夾、文檔或Internet資源， 如果不知道程序的名稱，可以點(diǎn)擊“瀏覽”按鈕進(jìn)行搜索，其實(shí)這個(gè)“新任務(wù)”的功能有些類似于開始菜單 中的“運(yùn)行”命令。切換程序。在“應(yīng)用程序”選項(xiàng)卡上，選擇要切換到的程序，然后單擊“切換至”。修改程序優(yōu)先級(jí)。想要查看正在運(yùn)行的程序的優(yōu)先級(jí)，可以選擇“查看”菜單上的“選擇列”在 “選擇列”對(duì)話框中，選中“基本優(yōu)先級(jí)”，然后單擊“確定”。更改進(jìn)程的優(yōu)先級(jí)可以使其運(yùn)行更快或更慢 (

16、取決于是提升還是降低了優(yōu)先級(jí))，但也可能對(duì)其他進(jìn)程的性能有相反的影響。結(jié)束程序。選擇要終止的程序，然后單擊“結(jié)束任務(wù)”就可以結(jié)束一個(gè)程序的運(yùn)行，但是，該程 序中任何未保存的數(shù)據(jù)或所作的更改均將丟失。2、監(jiān)視進(jìn)程選擇“進(jìn)程”標(biāo)簽頁，可以查看系統(tǒng)中當(dāng)前正在運(yùn)行的進(jìn)程，包括應(yīng)用程序、后臺(tái)服務(wù)等，如下圖所示。-|n| x|Q Tindows-|n| x|支件（I）選項(xiàng)（io）查看（Y）幫助（H）應(yīng)用程序進(jìn)程性能I聯(lián)網(wǎng)I用戶ICPU 內(nèi)存使用江EXFLORE.EXEAiimini str at or00wmiprvEe. exeSYSTEM00CPU 內(nèi)存使用江EXFLORE.EXEAiimini st

17、r at or00wmiprvEe. exeSYSTEM00vli ve. eseAdmini strator00kVMonXF. lcpAdmini strator00w i run er. exeAinini str at or00WIW0KD. EXEAdmini strator00ewplorer. exeAdmini strator05dfsEvc. exeSYSTEM00svchost. eneLOCAL SEJMCE00pSpsT.exeSYSTEM00. exeSYSTEM00Evchozt. e:eSYSTEM00mEitc. eneKET的RK SERWCE00spoole

18、v. eneSYSTEM00Evchozt. e:eSYSTEM00Evchost. eneLOCAL SEJMCE00Evchost. eneKETWIDRK SERVICE00taskiTigi. eneAdmini strator00nn映像名稱用戶名r顯示所有用戶的進(jìn)程底）40, 952 K068 K4, 048 K1.568 K592 K 23_ 360 K 21.344 K376 K848 K 4. 420 K648 K6 o _H- 4 4 6 o 4 5846692R 5 3 6 3 _y _H- 3結(jié)束進(jìn)程魚）|進(jìn)程數(shù)：跆可使用：|進(jìn)程數(shù)：跆可使用：5%內(nèi)存使用：174592

19、K / 635124K%在這里提供了一些計(jì)數(shù)器，幫助用戶監(jiān)視進(jìn)程的運(yùn)行。例如，“CPU”列中顯示了進(jìn)程從上一次更新以來CPU使用時(shí)間的百分比。而“內(nèi)存使用”列中顯示的是進(jìn)程當(dāng)前的工作集（駐留內(nèi)存的頁面數(shù)），以千字節(jié) 為單位。還有其他的計(jì)數(shù)器，可以根據(jù)用戶的需要，通過“查看”菜單“選擇列”調(diào)整顯示的列標(biāo)題，如圖所示。在這里除了可以通過計(jì)數(shù)器監(jiān)視進(jìn)程的運(yùn)行，有些時(shí)候一些運(yùn)行出錯(cuò)又不能正常關(guān)閉的程序，也可以使 用“結(jié)束進(jìn)程”命令，強(qiáng)行終止。不過這種方式將丟失未保存的數(shù)據(jù)，而且如果結(jié)束的是系統(tǒng)服務(wù)，則系統(tǒng) 的某些功能可能無法正常使用。另外，在系統(tǒng)底層可能還會(huì)隱藏運(yùn)行一些病毒程序或木馬程序，如果知道它們

20、的名稱也可以在這里找到， 當(dāng)然這些程序是用戶不希望在系統(tǒng)中運(yùn)行的，同樣可以用上述的方法結(jié)束病毒程序的運(yùn)行。3、監(jiān)視性能通過任務(wù)管理器中“性能”標(biāo)簽頁，用戶可以監(jiān)視系統(tǒng)性能動(dòng)態(tài)狀況，例如CPU和內(nèi)存的使用情況，如圖所示。6470323282616246697693952物理內(nèi)存00 總數(shù) 可用數(shù) 系統(tǒng)緩存6470323282616246697693952物理內(nèi)存00 總數(shù) 可用數(shù) 系統(tǒng)緩存數(shù)數(shù)數(shù)數(shù)柄程程總句線進(jìn)如用便存數(shù)制值內(nèi)總限峰176012635124251460-核心內(nèi)存（K） 總數(shù) 分頁數(shù) 未分頁3T3881693620452lindows任普管理器=RTnl x|文件（F）選項(xiàng)（0）查

21、看世）幫助但）應(yīng)用程序1進(jìn)程g聯(lián)網(wǎng)用戶|進(jìn)程數(shù)：28CPU 便用:10%內(nèi)存使用:176012K / 635124K其中主要有以下幾項(xiàng)主要選項(xiàng)：（1）CPU使用情況：表明處理器工作時(shí)間百分比的圖表，該計(jì)數(shù)器是處理器活動(dòng)的主要指示器，查看 該圖表可以知道當(dāng)前使用的處理時(shí)間是多少。（2）CPU使用記錄：顯示處理器的使用程序隨時(shí)間的變化情況的圖表，圖表中顯示的采樣情況取決于 “查看”菜單中所選擇的“更新速度”設(shè)置值，“高”表示每秒2次，“正?！北硎久?jī)擅?次，“低”表示每四秒1次，“暫?！北硎静蛔詣?dòng)更新。（3）PF使用情況：正被系統(tǒng)使用的頁面文件的量。如果計(jì)算機(jī)運(yùn)行接近最大限度，可以增大頁面文件 的

22、大小。（4）頁面文件使用記錄：顯示頁面文件的量隨時(shí)間的變化情況的圖表，圖表中顯示的采樣情況取決于 “查看”菜單中所選擇的“更新速度”設(shè)置值。（5）總數(shù)：顯示計(jì)算機(jī)上正在運(yùn)行的句柄、線程、進(jìn)程的總數(shù)。（6）執(zhí)行內(nèi)存：分配給程序和操作系統(tǒng)的內(nèi)存，由于虛擬內(nèi)存的存在，“峰值”可以超過最大物理內(nèi)存， “總數(shù)”值則與“頁面文件使用記錄”圖表中顯示的值相同。（7）物理內(nèi)存：計(jì)算機(jī)上安裝的總物理內(nèi)存，也稱RAM，“可用”表示可供使用的內(nèi)存容量，“系統(tǒng)緩 存”顯示當(dāng)前用于映射打開文件的頁面的物理內(nèi)存。（8）內(nèi)核內(nèi)存：操作系統(tǒng)內(nèi)核和設(shè)備驅(qū)動(dòng)程序所使用的內(nèi)存，“頁面”是可以復(fù)制到頁面文件中的內(nèi)存， 由此可以釋放物

23、理內(nèi)存；“非分頁”是保留在物理內(nèi)存中的內(nèi)存，不會(huì)被復(fù)制到頁面文件中。三、使用系統(tǒng)監(jiān)視器監(jiān)視系統(tǒng)性能監(jiān)視系統(tǒng)的性能是維護(hù)和管理計(jì)算機(jī)的重要操作。Windows Server 2003系統(tǒng)提供任務(wù)管理器、系統(tǒng)監(jiān) 視器以及性能日志和警報(bào)三種工具來監(jiān)視系統(tǒng)性能。前面已經(jīng)介紹了在“任務(wù)管理器”中觀察計(jì)算機(jī)上的程 序和進(jìn)程的信息，以及處理器和內(nèi)存的使用情況等選項(xiàng)?！跋到y(tǒng)監(jiān)視器”提供的是有關(guān)操作系統(tǒng)的特定組件 以及專門收集性能數(shù)據(jù)的程序所使用的資源的詳細(xì)數(shù)據(jù)，用圖形的形式顯示。日志則提供了對(duì)這些數(shù)據(jù)的記 錄能力。當(dāng)計(jì)數(shù)器值到達(dá)、高于或低于所定義的閾值時(shí)，警報(bào)將通過“信使”服務(wù)告知用戶。監(jiān)視系統(tǒng)性能的主要作用

24、有： 了解工作負(fù)荷以及它對(duì)系統(tǒng)資源的影響。觀察工作負(fù)荷和資源使用的變化和趨勢(shì)，以便計(jì)劃今后的升級(jí)。利用監(jiān)視結(jié)果來測(cè)試配置更改或其他調(diào)整結(jié)果。診斷問題和目標(biāo)組件及過程，用于優(yōu)化處理。單擊“開始”一“管理工具”一“性能”，打開“性能”控制臺(tái)，如圖所示。1、對(duì)象、實(shí)例和計(jì)數(shù)器打開“性能”控制臺(tái)后，默認(rèn)情況下會(huì)顯示圖表視圖和工具欄，圖表區(qū)域是空白的。將計(jì)數(shù)器加入圖表 后，“性能”中的“系統(tǒng)監(jiān)視器”開始在圖表區(qū)域繪制計(jì)數(shù)值圖表，如上圖中右邊的窗口所示。選擇的計(jì)數(shù)器名稱及其相關(guān)信息顯示在圖例中，即圖表下方的一組列表。圖中顯示的主要信息有：對(duì)象：與可以監(jiān)視的資源或服務(wù)相關(guān)聯(lián)的計(jì)數(shù)器的邏輯集合?？梢允怯布?，如

25、硬盤；也可以是軟件， 如進(jìn)程。實(shí)例：用來區(qū)分計(jì)算機(jī)上相同類型的多個(gè)性能對(duì)象的術(shù)語。是相同類型的多個(gè)對(duì)象，例如，如果系 統(tǒng)有多個(gè)處理器，Processor對(duì)象類型就有多個(gè)實(shí)例。計(jì)數(shù)器：與性能對(duì)象相關(guān)聯(lián)的數(shù)據(jù)項(xiàng)。對(duì)于每個(gè)選定的計(jì)數(shù)器，“系統(tǒng)監(jiān)視器”都提供一個(gè)與性能對(duì) 象定義的某一方面性能相對(duì)應(yīng)的值。如果一個(gè)對(duì)象類型有多個(gè)實(shí)例，計(jì)數(shù)器會(huì)跟蹤每個(gè)實(shí)例的統(tǒng)計(jì)數(shù)據(jù)或所 有實(shí)例的統(tǒng)計(jì)數(shù)據(jù)。2、添加計(jì)數(shù)器添加計(jì)數(shù)器首先要選擇需要監(jiān)視性能的對(duì)象，然后通過對(duì)計(jì)數(shù)器的值進(jìn)行分析來對(duì)所選擇對(duì)象的性能進(jìn) 行監(jiān)視，以更好地維護(hù)計(jì)算機(jī)。當(dāng)用戶需要添加計(jì)數(shù)器時(shí)，可在打開的“性能”窗口中單擊工具欄上“添加” 的按鈕，打開“添加

26、計(jì)數(shù)器”對(duì)話框，如圖所示。添加計(jì)數(shù)器的具體設(shè)置如下：（1）要監(jiān)視運(yùn)行監(jiān)視控制臺(tái)的所有計(jì)算機(jī)，可選擇“使用本地計(jì)算機(jī)計(jì)數(shù)器”單選按鈕。要監(jiān)視特定 計(jì)算機(jī)，而不考慮運(yùn)行監(jiān)視控制臺(tái)的位置，可選擇“從計(jì)算機(jī)中選擇計(jì)數(shù)器”并指定計(jì)算機(jī)名（默認(rèn)情況下 選中本地計(jì)算機(jī)名）。（2）在“性能對(duì)象”下拉列表框中，單擊要監(jiān)視的對(duì)象，默認(rèn)情況下系統(tǒng)選擇的是“處理器”。（3）要監(jiān)視所有計(jì)數(shù)器，可選擇“所有計(jì)數(shù)器”單選按鈕。如果只監(jiān)視選定的計(jì)數(shù)器，請(qǐng)單擊“從列 表中選擇計(jì)數(shù)器”，然后在其列表中選擇要監(jiān)視的計(jì)數(shù)器。（4）要監(jiān)視所選計(jì)數(shù)器的全部實(shí)例，用戶可選擇“所有實(shí)例”單選按鈕，要只監(jiān)視所選的實(shí)例，可單 擊“從列表中選擇實(shí)

27、例”，然后在其列表框選擇要監(jiān)視的實(shí)例。當(dāng)所有選項(xiàng)設(shè)置好之后，單擊“添加”按鈕，即可添加一個(gè)新的計(jì)數(shù)器。如果用戶不清楚某計(jì)數(shù)器的作用時(shí)，可在“從列表中選擇計(jì)數(shù)器”列表中選中該計(jì)數(shù)器，然后單擊“說 明”按鈕，這時(shí)出現(xiàn)一個(gè)對(duì)此項(xiàng)進(jìn)行詳細(xì)闡述的對(duì)話框。常用監(jiān)視系統(tǒng)性能的計(jì)數(shù)器及其概要如表所示。表1常用計(jì)數(shù)器參考表系統(tǒng)資源監(jiān)視目的性能項(xiàng)目/計(jì)數(shù)器概要處理器使用信息Processor%Processor TimeCPU的利用率瓶頸SystemProcessor Queue Length處理器隊(duì)列的線程數(shù)Processor%Interrupts/sec處理器接收和處理硬件中斷的平均速度，單位為 每秒事例數(shù)。

28、SystemContext switches/sec包含了從任意的線程向其他的線程轉(zhuǎn)換的全部 的處理器的比率內(nèi)存使用狀況MemoryAvailable Bytes執(zhí)行中的程序利用可能的物理內(nèi)存的尺寸MemoryCache Bytes文件系統(tǒng)緩沖現(xiàn)在使用的比特?cái)?shù)瓶頸MemoryPage/sec為了解決硬盤頁失誤從磁盤上能讀取或被寫到 磁盤上的頁的數(shù)MemoryPage Faults/sec處理器處理頁失誤的全體性的比率內(nèi)存漏泄MemoryPage Input/sec從磁盤取讀頁面以解析硬頁面錯(cuò)誤的速度MemoryPage Reads/sec是取讀磁盤以解析硬頁面錯(cuò)誤的速度MemoryTransi

29、tion Faults/sec是恢復(fù)頁面解析頁面錯(cuò)誤的速度MemoryPool Paged Bytes指在分頁池中的字節(jié)數(shù)，分頁池是系統(tǒng)內(nèi)存中可 供對(duì)象使用的一個(gè)區(qū)域MemoryPool Nonpaged Bytes在非分頁池中的字節(jié)數(shù)，非分頁池是指系統(tǒng)內(nèi)存 中可供對(duì)象使用的一個(gè)區(qū)域磁盤使用狀況LogicalDisk% Free Space所選定的邏輯磁盤驅(qū)動(dòng)器上總的可用空閑空間 的百分比LogicalDisk% Disk Time所選磁盤驅(qū)動(dòng)器忙于為讀或?qū)懭胝?qǐng)求提供服務(wù)所用的時(shí)間的百分比PhysicalDisk% Read/sec 1在1秒內(nèi)的讀入動(dòng)作回?cái)?shù)PhysicalDisk% Writ

30、es/sec 1在1秒內(nèi)的寫入動(dòng)作回?cái)?shù)瓶頸LogicalDisk%Avg Disk QueueLength(*1)進(jìn)入了選擇了的磁盤的例的領(lǐng)會(huì)及寫上要求的 數(shù)的平均值PhysicalDisk%Avg Disk QueueLength讀取和寫入請(qǐng)求（為所選磁盤在實(shí)例間隔中列隊(duì) 的）的平均數(shù)網(wǎng)絡(luò)使用狀況NetworkSegment%NetUtilization網(wǎng)絡(luò)分割的利用率容許量NetworkInterfaceBytesTotal/sec在每個(gè)網(wǎng)絡(luò)適配器上發(fā)送和接收字節(jié)的速率，包 括幀字符在內(nèi)Network InterfacePackets/sec為在網(wǎng)絡(luò)界面發(fā)送和接收數(shù)據(jù)包的速率ServerB

31、ytes Total/sec服務(wù)器從網(wǎng)絡(luò)上發(fā)送和接收的字節(jié)數(shù)3、查看計(jì)數(shù)器數(shù)據(jù)當(dāng)用戶對(duì)“系統(tǒng)監(jiān)視器”進(jìn)行查看的時(shí)候，利用其工具欄中的常用功能按鈕，可以方便訪問系統(tǒng)監(jiān)視器 中的內(nèi)容。系統(tǒng)監(jiān)視器有三種不同的顯示方式：圖表：此方式以時(shí)間為橫坐標(biāo)，監(jiān)視值為縱坐標(biāo)。用曲線的變化來反映此時(shí)資源的運(yùn)行情況，不同 的選項(xiàng)用不同的顏色加以區(qū)別。為使圖形中的線條同計(jì)數(shù)器匹配（線條根據(jù)計(jì)數(shù)器數(shù)值繪制），在線條上雙 擊，在計(jì)數(shù)器欄中即可顯示相應(yīng)的值。在“數(shù)值欄”中，可以看到當(dāng)前所選計(jì)數(shù)器上的最小值、最大值和平 均值。直方圖：此方式用不同顏色的矩形在單位時(shí)間內(nèi)面積的變化來反映，這種方式比較適合于同類型監(jiān) 視值的對(duì)比，報(bào)

32、告：以列的方式顯示數(shù)字?jǐn)?shù)據(jù)。該視圖適用于收集可導(dǎo)出至電子數(shù)據(jù)表的數(shù)據(jù)。如果需要詳細(xì)了解監(jiān)視器的有關(guān)資料，可在工具欄上單擊“屬性”按鈕，彈出“系統(tǒng)監(jiān)視器屬性”對(duì)話 框，如圖所示：在“常規(guī)”選項(xiàng)卡中，可以選擇要顯示的元素、外觀及邊框，在“報(bào)告和直方圖數(shù)據(jù)”選項(xiàng)組中根據(jù)需 要進(jìn)行選擇，則系統(tǒng)顯示的各項(xiàng)數(shù)值會(huì)發(fā)生改變，由于圖表中數(shù)據(jù)不是隨時(shí)間而連續(xù)的，而是有一定采樣間 隔，可在“自動(dòng)抽樣間隔”中設(shè)置，默認(rèn)為1秒。在“來源”選項(xiàng)卡中，“數(shù)據(jù)源”選項(xiàng)組包括三個(gè)顯示圖表數(shù)據(jù)源的復(fù)選框，“當(dāng)前活動(dòng)”表示輸入到圖 表的當(dāng)前數(shù)據(jù)，“日志文件”表示從日志輸入的當(dāng)前數(shù)據(jù)，“數(shù)據(jù)庫”表示從日志輸入的存檔數(shù)據(jù)。在“數(shù)據(jù)”

33、選項(xiàng)卡中，“計(jì)數(shù)器”列表框列出了目前存在的計(jì)數(shù)器，用戶可以改變顯示的顏色、寬度、 比例及樣式，而且能進(jìn)行計(jì)數(shù)器的添加和刪除，用戶可以根據(jù)自己的需要設(shè)定對(duì)象。在“圖表”選項(xiàng)卡中，用戶可以添加圖形的標(biāo)題和垂直軸的名稱，當(dāng)需要各項(xiàng)進(jìn)行比較的時(shí)候，可以選 擇“垂直格線”和“水平格線”復(fù)選框，這樣觀察更為直觀。用戶可調(diào)整“垂直比例”中的“最大值”和“最 小值”來改變垂直軸的數(shù)值，從而改變縱橫坐標(biāo)之間的比例。在“外觀”選項(xiàng)卡中，用戶可以根據(jù)自己的愛好來改變圖形顯示、網(wǎng)格、計(jì)時(shí)器欄的顏色，選定需要改 變的選項(xiàng)，單擊“更改”按鈕，彈出“顏色”對(duì)話框，可在“基本顏色”中選擇，也可以自定義顏色，添加 到“自定義顏

34、色”選項(xiàng)中，應(yīng)用后，圖表中顯示區(qū)域的顏色發(fā)生相應(yīng)的改變，除了顏色可改變外，圖表中的 字體也可以進(jìn)行類型、大小和樣式的設(shè)置，在“字體”選項(xiàng)下單擊“更改”，彈出“字體”對(duì)話框，用戶可 以選擇自己喜歡的字體。值得注意的是，資源使用可以基于一天的不同時(shí)間完成的工作而明顯變化。顯示一個(gè)間隔上的使用率 的計(jì)數(shù)器比即時(shí)計(jì)數(shù)器的平均值更具信息價(jià)值，因?yàn)槠骄悼赡馨ǚ?wù)啟動(dòng)或其他事件的數(shù)據(jù)，這些事件 使數(shù)字遠(yuǎn)離短期的范圍，從而使結(jié)果偏離。此外，除了可以在系統(tǒng)監(jiān)視器中直接查看性能數(shù)據(jù)外，用戶也可以把性能數(shù)據(jù)寫入日志進(jìn)行保存。四、使用警報(bào)Windows 2003系統(tǒng)提供的性能管理工具提供了兩種與性能相關(guān)的記錄，計(jì)

35、數(shù)器記錄和跟蹤記錄。這些 記錄用于高級(jí)性能分析和可以通過一段時(shí)間完成的記錄保留。該工具中還有一個(gè)報(bào)警機(jī)制。它的報(bào)警函數(shù)用 于定義一個(gè)計(jì)數(shù)器的值，以觸發(fā)警報(bào)并發(fā)送網(wǎng)絡(luò)消息、執(zhí)行程序或開始一條記錄，這對(duì)于保持對(duì)系統(tǒng)的密切 觀測(cè)很重要。配置警報(bào)時(shí)，首先需要配置警告、采樣間隔和警告閥值的計(jì)數(shù)器，然后需要配置事件發(fā)生時(shí)所采取的行 動(dòng)，具體步驟如下：（1）打開“性能”控制臺(tái)，雙擊“性能日志和警報(bào)”，單擊“警報(bào)”，已有的所有警報(bào)將在詳細(xì)信息窗 格中列出。綠色圖標(biāo)表明警報(bào)正運(yùn)行，紅色圖標(biāo)表明警報(bào)已停止。右鍵單擊詳細(xì)信息窗格的空白區(qū)，然后單擊“新的警報(bào)設(shè)置”，如圖所示。在“名稱”中鍵入警報(bào)名稱，然后單擊“確定”

36、要定義警報(bào)的注釋，以及計(jì)數(shù)器、警報(bào)閥值和采 樣間隔，請(qǐng)使用“常規(guī)”選項(xiàng)卡，如圖所示。要定義計(jì)數(shù)器數(shù)據(jù)觸發(fā)警報(bào)時(shí)應(yīng)發(fā)生的操作，可使用“操作”選項(xiàng)卡，而要定義服務(wù)開始掃描警 報(bào)的時(shí)間，可使用“計(jì)劃”選項(xiàng)卡?？傊?，警報(bào)是一種用于檢測(cè)預(yù)定義的計(jì)數(shù)器值何時(shí)高于或低于所配置的閥值并通過信使服務(wù)通知用戶的 服務(wù)。用戶可以對(duì)不經(jīng)常發(fā)生的非?；顒?dòng)進(jìn)行監(jiān)控，定義一個(gè)警告，以獲知這個(gè)事件的觸發(fā)。通常與安全事 件有關(guān)的事件就需要這類警報(bào)服務(wù)。也可以配置警報(bào)服務(wù)在特定資源低于或超出用戶所建立的特定值、閥值 或基準(zhǔn)時(shí)給出提示。比如針對(duì)內(nèi)存性能對(duì)象，當(dāng)Available Bytes計(jì)數(shù)器的值低于4MB時(shí)就是一個(gè)閥值，應(yīng)及時(shí)

37、進(jìn)行調(diào)整， 否則可能會(huì)出現(xiàn)瓶頸。五、優(yōu)化性能所謂優(yōu)化性能，就是解決如何系統(tǒng)不改變對(duì)外提供功能的前提和不購買新硬件的條件下完成更多的工 作。有時(shí)只需消除一些簡(jiǎn)單的瓶頸即可解決許多性能問題，使用戶的計(jì)算機(jī)以最優(yōu)性能運(yùn)行。為此，用戶必 須充分了解自己的計(jì)算機(jī)和網(wǎng)絡(luò)，學(xué)會(huì)利用系統(tǒng)提供的性能工具對(duì)系統(tǒng)性能進(jìn)行檢測(cè)，從而找到瓶頸所在， 修改配置解決瓶頸，優(yōu)化系統(tǒng)性能。1、性能優(yōu)化過程Windows Server 2003系統(tǒng)性能優(yōu)化的基本思想是，借助于性能管理工具測(cè)試影響系統(tǒng)性能的主要性能 對(duì)象，比如內(nèi)存、磁盤和網(wǎng)絡(luò)等，分析收集來的數(shù)據(jù)，從而找到系統(tǒng)的瓶頸所在，然后解決瓶頸、優(yōu)化性能。 測(cè)試方法的選擇與發(fā)

38、現(xiàn)問題手段，是與解決問題的能力密切相關(guān)。整個(gè)系統(tǒng)性能優(yōu)化過程大致可歸納為以下 幾個(gè)步驟：（1）識(shí)別瓶頸通過任務(wù)管理器、系統(tǒng)監(jiān)視器和性能日志與警告，收集、分析性能數(shù)據(jù)，監(jiān)視系統(tǒng)性能，查找瓶頸。（2）解決瓶頸根據(jù)產(chǎn)生瓶頸的原因，調(diào)整系統(tǒng)的配置，從而解決瓶頸。（3）性能優(yōu)化通過關(guān)閉不必要的服務(wù)、調(diào)整系統(tǒng)軟件、硬件配置等來加速、修復(fù)、優(yōu)化和保護(hù)系統(tǒng)。2、檢查內(nèi)存性能內(nèi)存使用情況可能是系統(tǒng)性能中最重要的因素。如果系統(tǒng)頁面文件交換頻繁，說明內(nèi)存不足?！绊摻粨Q” 是使用稱為“頁面”的單位，將固定大小的代碼和數(shù)據(jù)塊從內(nèi)存移動(dòng)到磁盤的過程，其目的是為了釋放內(nèi)存 空間。盡管某些頁交換使系統(tǒng)能夠使用比實(shí)際更多的內(nèi)存

39、，但頻繁的頁交換將降低系統(tǒng)性能。而盡可能減少 頁交換將顯著提高系統(tǒng)響應(yīng)速度。（1）監(jiān)視內(nèi)存計(jì)數(shù)器要監(jiān)視內(nèi)存不足的狀況，可以選擇以下的對(duì)象計(jì)數(shù)器：MemoryAvailable Bytes表明進(jìn)程當(dāng)前可使用的內(nèi)存字節(jié)數(shù)MemoryPages/sec表明由于硬件頁面錯(cuò)誤而從磁盤取出的頁面數(shù)，或由于頁面錯(cuò)誤而寫入磁盤以釋 放工作空間的頁面數(shù)。如果Available Bytes的值很少（4 MB或更少），則說明計(jì)算機(jī)上內(nèi)存可能總體不足，或某程序沒有 釋放內(nèi)存。如果Pages/sec的值為20或更大，那么您應(yīng)該進(jìn)一步研究頁交換活動(dòng)。Pages/sec的值很大 不一定表明內(nèi)存有問題，可能是運(yùn)行了使用內(nèi)存映

40、射文件的程序。另外，必須同時(shí)監(jiān)視Available Bytes、Pages/sec和Paging File % Usage以便確定是否發(fā)生這種 情況。如果正在讀取非緩存內(nèi)存映射文件，還應(yīng)該查看緩存活動(dòng)是否正常。如果懷疑內(nèi)存泄漏，則要監(jiān)視MemoryAvailable Bytes和MemoryCommitted Bytes以觀察內(nèi)存行為， 并對(duì)有可能正在泄漏內(nèi)存的進(jìn)程監(jiān)視 ProcessPrivate Bytes、ProcessWorking Set 和 ProcessHandle Count。如果懷疑是內(nèi)核模式進(jìn)程導(dǎo)致了泄漏，還應(yīng)該監(jiān)視 MemoryPool Nonpaged Bytes、Me

41、moryPool Nonpaged Allocs 和 Process（process_name）Pool Nonpaged Bytes。（2）檢查過于頻繁的頁交換由于過多的頁交換要使用大量的硬盤空間，因此有可能將導(dǎo)致將頁交換內(nèi)存不足與導(dǎo)致頁交換的磁盤瓶 頸混淆。因此，在研究?jī)?nèi)存不足不太明顯的頁交換的原因時(shí)，您必須跟蹤如下的磁盤使用情況計(jì)數(shù)器和內(nèi)存 計(jì)數(shù)器：Logical Disk% Disk TimePhysical DiskAvg.Disk Queue Length例如，包括Page Reads/sec和% Disk Time及Avg.Disk Queue Lengtho如果頁面讀取操作速度

42、較 低，并且% Disk Time和Avg.Disk Queue Length的值較高，則可能存在磁盤瓶頸。但是，如果隊(duì)列長度 增加的同時(shí)頁面讀取速率并未降低，則內(nèi)存不足。要確定過度頁交換對(duì)磁盤活動(dòng)的影響，可將 Physical DiskAvg.Disk sec/Transfer與 MemoryPages/sec計(jì)數(shù)器的值相乘。如果這些計(jì)數(shù)器的計(jì)數(shù)結(jié)果超過了 0.1，那么頁交換將花費(fèi)百分之十 以上的磁盤訪問時(shí)間。如果長時(shí)間發(fā)生這種情況，則系統(tǒng)可能需要更多的內(nèi)存。（3）研究程序的活動(dòng)接下來，檢查正在運(yùn)行的程序?qū)е碌倪^多的頁交換。如果可能，請(qǐng)停止具有最高工作集值的程序，然后 查看頁交換速率是否有明

43、顯變化。如果懷疑頁交換過度，則需要檢查MemoryPages/sec計(jì)數(shù)器。該計(jì)數(shù)器 顯示由于頁面不在內(nèi)存中而需要從磁盤讀取的頁面數(shù)。（4）檢查頁面文件大小為了獲得更好的性能，用戶可以選擇幾種管理頁面文件的方式：如果有多個(gè)硬盤，最好將頁面文件分開放置，這將縮短訪問時(shí)間。但是，如果有兩個(gè)硬盤，其中一個(gè) 硬盤的速度比另一個(gè)快，那么將頁面文件只保存在較快的硬盤上可能更有效。用戶可以自己試驗(yàn)來獲得系統(tǒng) 的最佳配置?？梢栽黾禹撁嫖募拇笮　＝ㄗh頁面文件的大小應(yīng)為系統(tǒng)RAM的1.53倍，如果有充足的硬盤空 間，可以增加頁面文件的大小。使用Paging File% Usage和Paging File% Us

44、age Peak （bytes）計(jì)數(shù)器可以查看頁面文件的大小。 如果% Usage Peak值接近最大頁面文件設(shè)置，或者如果% Usage接近百分之百，需要考慮增加初始頁面 文件大小。3、檢查磁盤性能磁盤性能檢查能夠讓用戶了解磁盤使用情況，幫助系統(tǒng)平衡網(wǎng)絡(luò)服務(wù)器的工作負(fù)載?！跋到y(tǒng)監(jiān)視器”提 供以下計(jì)數(shù)器可以幫助用戶檢查磁盤的性能。Physical Disk Disk Reads/sec and Disk Writes/secPhysical Disk% Disk TimeLogicalDisk% Free Space測(cè)試磁盤性能時(shí)，最好將性能數(shù)據(jù)記錄到另一個(gè)磁盤或計(jì)算機(jī)，以便這些數(shù)據(jù)不會(huì)干擾正

45、在測(cè)試的磁盤。 除了以上基本計(jì)數(shù)器，用戶還可能想要觀察的其他計(jì)數(shù)器包括Physical DiskAvg.Disk sec/Transfer、 Avg.Disk Bytes/Transfer 和 Disk Bytes/sec。Avg.Disk sec/Transfer計(jì)數(shù)器反映磁盤完成請(qǐng)求所用的時(shí)間。較高的數(shù)值表明磁盤控制器由于失敗而 不斷重試該磁盤。這些故障會(huì)增加平均磁盤傳送時(shí)間。對(duì)于大多數(shù)磁盤，磁盤平均傳送時(shí)間大于0.3秒。Avg.Disk Bytes/Transfer的值大于20 KB表示該磁盤驅(qū)動(dòng)器通常運(yùn)行良好；如果應(yīng)用程序正在訪問 磁盤，則會(huì)產(chǎn)生較低的值。例如，隨機(jī)訪問磁盤的應(yīng)用程序會(huì)

46、增加Avg.Disk sec/Transfer時(shí)間，因?yàn)殡S 機(jī)傳輸要求有更多的尋找時(shí)間。Disk Bytes/sec提供磁盤系統(tǒng)的吞吐率。Physical Disk% Disk Time顯示驅(qū)動(dòng)器處于活動(dòng)時(shí)間的百分比。如果% Disk Time較高（超過90%）， 需要檢查Physical DiskCurrent Disk Queue Length計(jì)數(shù)器，以查看正在等待訪問磁盤的系統(tǒng)請(qǐng)求數(shù)量。 等待I/O請(qǐng)求的數(shù)量應(yīng)當(dāng)保持在不大于組成物理磁盤的主軸數(shù)的1.5到2倍，以平衡網(wǎng)絡(luò)服務(wù)器上的負(fù) 載。Current Disk Queue Length 和 % Disk Time 檢測(cè)磁盤子系統(tǒng)的瓶頸。如果 Current Dis