WindowsServer性能監(jiān)視及優(yōu)化

會計學(xué)1WindowsServer性能監(jiān)視及優(yōu)化第13章WindowsServer2008性能監(jiān)視及優(yōu)化13.1WindowsServer2008的性能監(jiān)視新特征13.2系統(tǒng)性能診斷控制臺13.3系統(tǒng)可靠性和性能監(jiān)視器的啟動

13.3.1啟動資源視圖的方法13.3.2資源視圖中的詳細信息13.4性能監(jiān)視器的使用13.4.1性能監(jiān)視器的配置基礎(chǔ)13.4.2系統(tǒng)性能監(jiān)視配置的實例13.4.3性能數(shù)據(jù)分析13.4.4解決性能問題13.5可靠性監(jiān)視器的使用13.5.2系統(tǒng)穩(wěn)定性報告13.6數(shù)據(jù)收集器集的使用13.6.1通過性能監(jiān)視器創(chuàng)建數(shù)據(jù)收集器集13.6.2手動創(chuàng)建數(shù)據(jù)收集器集13.6.3創(chuàng)建數(shù)據(jù)收集器集實現(xiàn)對性能計數(shù)器的監(jiān)視13.6.4利用系統(tǒng)自帶的數(shù)據(jù)收集器集進行診斷13.7事件查看器的使用13.7.1事件查看器的概述13.7.2事件查看器的啟動13.7.3創(chuàng)建和管理自定義視圖13.7.4管理事件日志13.8任務(wù)管理器13.8.1任務(wù)管理器的概述13.8.2使用任務(wù)管理器第1頁/共62頁【本章提要】系統(tǒng)可靠性和性能監(jiān)視器事件查看器

第2頁/共62頁基本內(nèi)容本章主要介紹WindowsServer2008服務(wù)器中有關(guān)系統(tǒng)可靠性和性能監(jiān)視器的配置，性能監(jiān)控對象和數(shù)據(jù)收集器集的添加、刪除以及對相應(yīng)的性能指標給出參考值，以便判斷系統(tǒng)的性能是否在正常的范圍，并對系統(tǒng)的升級和優(yōu)化提供參考意見。最后給出利用系統(tǒng)自帶的數(shù)據(jù)收集器集分析網(wǎng)絡(luò)運行狀況的例子。第3頁/共62頁13.1WindowsServer2008的性能監(jiān)視新特征WindowsServer2008提供了諸多的可管理模塊，以下是它所包含的新的Windows可靠性與性能監(jiān)控器的主要特征：1．?dāng)?shù)據(jù)收集器數(shù)據(jù)收集器是WindowsServer2008可靠性與性能監(jiān)控器中一個重要的新特征，它將數(shù)據(jù)收集分成組，形成適用于不同性能與監(jiān)控條件下的可重復(fù)使用的構(gòu)件。2．創(chuàng)建日志的向?qū)c模板WindowsServer2008中可以通過一個簡化的向?qū)Ы缑嫱瓿捎嫈?shù)器到日志文件的添加，并確定計數(shù)器開始，停止以及持續(xù)的時間。第4頁/共62頁13.1WindowsServer2008的性能監(jiān)視新特征3．資源查看WindowsServer2008中新的資源查看界面成為了Windows可靠性與性能監(jiān)測器的主頁。這個界面提供了實時的對CPU，磁盤，網(wǎng)絡(luò)和內(nèi)存占用情況的查看。通過將這些受到監(jiān)控的內(nèi)容進行擴展，可使系統(tǒng)管理員確認哪些流程在使用哪些資源。在Windows之前的版本中，這一實時的根據(jù)流程確定的數(shù)據(jù)只在有限的任務(wù)管理器的表格中存在。4．可靠性監(jiān)視器可靠性監(jiān)控器通過計算系統(tǒng)的可靠性參數(shù)來反映是否產(chǎn)生了不可預(yù)見的問題降低了系統(tǒng)的可靠性。按時間計算的可靠性參數(shù)圖表明了問題開始出現(xiàn)的日期。系統(tǒng)診斷報告提供了詳細的信息用以幫助從根源上解決問題。通過查看對系統(tǒng)的更改，例如安裝或刪除應(yīng)用，更新操作系統(tǒng)，修改驅(qū)動器，與故障同步--包括應(yīng)用故障，硬件故障，或操作系統(tǒng)停止，能夠很快找到解決問題的策略，節(jié)省時間與資源。第5頁/共62頁13.1WindowsServer2008的性能監(jiān)視新特征5．統(tǒng)一的為數(shù)據(jù)搜集進行的屬性配置無論是一次性使用創(chuàng)建數(shù)據(jù)收集器還是持續(xù)將行為記錄到日志，用于創(chuàng)建，修改和安排日程的界面都是相同的。如果數(shù)據(jù)收集器被證明對未來的性能監(jiān)控有用，那么它就無需經(jīng)過再次創(chuàng)建。它可作為模板被重新配置或保存。這種簡化的流程將節(jié)省管理員的時間，同時提供更有效的性能監(jiān)控信息。6．用戶友好的診斷報告在WindowsServer2008的Windows可靠性與性能監(jiān)控器中可以找到與WindowsServer2003相同類型的診斷報告。生成報告所需的時間得到了改進。報告可以根據(jù)通過使用任何數(shù)據(jù)收集器收集的數(shù)據(jù)來創(chuàng)建，使系統(tǒng)管理員能夠輕松的復(fù)制報告并評估對服務(wù)器的修改是如何影響性能的，并能夠查看報告推薦的解決方案。第6頁/共62頁13.2系統(tǒng)性能診斷控制臺在WindowsServer2008中包含了一個全新的性能檢測工具：Windows性能診斷控制臺，它整合了之前獨立的性能日志與警告服務(wù)器性能顧問、性能監(jiān)視器以及系統(tǒng)監(jiān)視器等工具。新的工具為定制數(shù)據(jù)收集及事件跟蹤會話提供了一個圖形化的界面，同時新的工具還包括了一個可用監(jiān)視器，用于跟蹤系統(tǒng)發(fā)生的變化，并且通過一個圖形化的界面展示這些變化對系統(tǒng)性能穩(wěn)定性帶來的影響。第7頁/共62頁13.2系統(tǒng)性能診斷控制臺在WindowsServer2008中包含了一個全新的性能檢測工具：Windows性能診斷控制臺，它整合了之前獨立的性能日志與警告服務(wù)器性能顧問、性能監(jiān)視器以及系統(tǒng)監(jiān)視器等工具。新的工具為定制數(shù)據(jù)收集及事件跟蹤會話提供了一個圖形化的界面，同時新的工具還包括了一個可用監(jiān)視器，用于跟蹤系統(tǒng)發(fā)生的變化，并且通過一個圖形化的界面展示這些變化對系統(tǒng)性能穩(wěn)定性帶來的影響。第8頁/共62頁13.2系統(tǒng)性能診斷控制臺依次點擊“開始|管理工具|服務(wù)器管理器”，選擇“診斷”，可以得到WindowsServer2008中的性能診斷控制臺，它主要包括以下三個模塊：1．可靠性和性能監(jiān)視器2．事件查看器3．任務(wù)管理器第9頁/共62頁13.3系統(tǒng)可靠性和性能監(jiān)視器的啟動Windows可靠性和性能監(jiān)視器組合了以前獨立工具的功能，包括性能日志和警報(PLA)、服務(wù)器性能審查程序(SPA)和系統(tǒng)監(jiān)視器。它提供了自定義數(shù)據(jù)收集器集和事件跟蹤會話的圖表界面。Windows可靠性和性能監(jiān)視器包括三個監(jiān)視工具：資源視圖、性能監(jiān)視器和可靠性監(jiān)視器。數(shù)據(jù)收集和日志記錄是使用數(shù)據(jù)收集器集來執(zhí)行的。第10頁/共62頁13.3系統(tǒng)可靠性和性能監(jiān)視器的啟動13.3.1啟動資源視圖的方法系統(tǒng)可靠性和性能監(jiān)視器是系統(tǒng)監(jiān)控的一個重要的工具，WindowsServer2008中有多種啟動資源視圖的方法，下面介紹最常見的兩種方法。（1）鼠標單擊“開始|管理工具”，在菜單中選擇“可靠性和性能監(jiān)視器”，即打開了Windows性能診斷控制臺，如圖13.1所示。（2）鼠標單擊“開始|運行”菜單，在文本框中輸入“perfmon”，即打開了Windows性能診斷控制臺，如圖13.1所示。圖13.1性能診斷控制臺第11頁/共62頁13.3系統(tǒng)可靠性和性能監(jiān)視器的啟動13.3.2資源視圖中的詳細信息1．資源視圖窗格資源視圖窗格可以以兩種方式排列，分別是：（1）按值排序列：單擊列標題標簽可以按升序排序。再次單擊列標題標簽可以按降序排序。（2）突出顯示應(yīng)用程序?qū)嵗簡螕魬?yīng)用程序?qū)嵗兄械娜我馕恢?，?dāng)應(yīng)用程序?qū)嵗陲@示屏中的位置更改時可以使其保持突出顯示。第12頁/共62頁13.3系統(tǒng)可靠性和性能監(jiān)視器的啟動2．資源視圖中的詳細信息如圖13.1所示，包括了CPU、磁盤、網(wǎng)絡(luò)和內(nèi)存四個方面的監(jiān)控視圖列表。（1）CPU：CPU標簽以綠色顯示當(dāng)前正在使用的CPU容量的總百分比，以藍色顯示CPU最大頻率。（2）磁盤：磁盤標簽以綠色顯示當(dāng)前的總I/O，以藍色顯示最高活動時間百分比。（3）網(wǎng)絡(luò)：網(wǎng)絡(luò)標簽以綠色顯示當(dāng)前總網(wǎng)絡(luò)流量（以Kbps為單位），以藍色顯示使用中的網(wǎng)絡(luò)容量百分比。（4）內(nèi)存：內(nèi)存標簽以綠色顯示當(dāng)前每秒的硬錯誤，以藍色顯示當(dāng)前使用中的物理內(nèi)存百分比。第13頁/共62頁13.4性能監(jiān)視器的使用性能監(jiān)視器是一種簡單而功能強大的可視化工具，用于實時以及從日志文件中查看性能數(shù)據(jù)。使用性能監(jiān)視器可以檢查圖表、直方圖或報告中的性能數(shù)據(jù)。在“可靠性和性能監(jiān)視器”中選擇“性能監(jiān)視器”，可得到如圖13.2所示的性能監(jiān)視界面。

圖13.2性能監(jiān)視器第14頁/共62頁13.4性能監(jiān)視器的使用在系統(tǒng)的性能監(jiān)控中，對于各種性能數(shù)據(jù)可以通過線條、直方圖條或報告視圖等多種形式顯示數(shù)據(jù)。通過管理控制臺，可以創(chuàng)建重復(fù)使用的監(jiān)視配置，這些配置可以安裝在使用Microsoft管理控制臺（MMC）的任何計算機上。使用系統(tǒng)監(jiān)視器，可以收集和查看有關(guān)硬件資源的使用和系統(tǒng)服務(wù)的各種活動數(shù)據(jù)。下面將詳細介紹系統(tǒng)性能監(jiān)視器的操作。系統(tǒng)性能監(jiān)視器能提供3種不同的顯示方式：（1）線條：這是一種以時間為橫坐標監(jiān)視值為縱坐標的坐標系，用相應(yīng)曲線的變化來反映實時資源的運行情況，在同時監(jiān)視多個不同的參數(shù)時，可以使用不同的顏色分別表示，如圖13.1所示。第15頁/共62頁13.4性能監(jiān)視器的使用在折線圖下方的“數(shù)值欄”中，也提供了當(dāng)前所選計數(shù)器上的最小值、最大值和平均值的具體數(shù)值顯示。（2）直方圖條：這是一種適合于同類型監(jiān)視值的對比顯示方式，通常使用不同顏色的矩形在單位時間內(nèi)面積的大小來反映監(jiān)視值的變化，如圖13.3所示。（3）報告：這是一種相對比較簡潔的表示方式，可以直觀、明了地看到監(jiān)視值隨時間的變化情況，如圖13.4所示。在管理控制臺中，可以直接單擊工具欄上的3個顯示按鈕來切換顯示方式。第16頁/共62頁13.4性能監(jiān)視器的使用圖13.3直方圖條方式圖13.4報表方式第17頁/共62頁13.4性能監(jiān)視器的使用13.4.1性能監(jiān)視器的配置基礎(chǔ)設(shè)置監(jiān)視配置是評估系統(tǒng)性能的關(guān)鍵步驟。監(jiān)視WindowsServer2008操作系統(tǒng)的各種性能指標，將數(shù)據(jù)以合理的方式顯示，或收集日志文件中的數(shù)據(jù)以供其他應(yīng)用程序分析，選擇合適的更新時間間隔等，都是配置系統(tǒng)性能監(jiān)視器的基本設(shè)置。1．選擇監(jiān)視方法圖形對于本地或遠程計算機的短期實時監(jiān)視是最為有效的方式。例如要在系統(tǒng)事件發(fā)生時觀察該事件，其中選擇合適的更新間隔，以便捕獲感興趣的活動類型。日志對于保留記錄和延長監(jiān)視（尤其是遠程計算機）非常有用；記錄的數(shù)據(jù)可以導(dǎo)出并生成報告或使用“系統(tǒng)監(jiān)視器”提供圖表或直方圖。日志是監(jiān)視多臺計算機最實用的方法。第18頁/共62頁13.4性能監(jiān)視器的使用2．選擇監(jiān)視頻率對于常規(guī)監(jiān)視，通?？梢杂贸^15分鐘的間隔來記錄活動。如果要監(jiān)視特定的問題，則必須改變時間間隔。如果要在特定時間內(nèi)監(jiān)視特定進程的活動，可以設(shè)置較短的更新時間間隔；反之，若要監(jiān)視慢速顯示的問題（如內(nèi)存溢出），則使用較長的間隔。選擇時間間隔時，還要考慮要監(jiān)視的總時間長度。如果監(jiān)視不超過4個小時，則每15秒更新一次比較合理；如果要監(jiān)視系統(tǒng)8個小時或更長時間，則設(shè)置的間隔不要少于300秒。注意：監(jiān)視大量的對象和計數(shù)器將會生成大量的數(shù)據(jù)并消耗磁盤的空間，此時應(yīng)該調(diào)整監(jiān)視的對象數(shù)目和采樣頻率之間的平衡，以保持日志文件大小在可管理的限度內(nèi)。第19頁/共62頁13.4性能監(jiān)視器的使用表13.1顯示了對監(jiān)視服務(wù)器推薦使用的計數(shù)器類型。第20頁/共62頁13.4性能監(jiān)視器的使用3．保存性能數(shù)據(jù)的記錄“性能監(jiān)視器”能夠?qū)⑷罩拘阅軘?shù)據(jù)記錄到SQL數(shù)據(jù)庫中。如果將記錄的數(shù)據(jù)保留在數(shù)據(jù)庫中，可以查詢這些信息并將其包含在報告中。使用數(shù)據(jù)庫分析工具可以查詢結(jié)果并使用各種參數(shù)詳細檢查結(jié)果，甚至可以顯示出圖形的界面。第21頁/共62頁13.4性能監(jiān)視器的使用13.4.2系統(tǒng)性能監(jiān)視配置的實例系統(tǒng)默認的監(jiān)控界面沒有任何可監(jiān)控的數(shù)據(jù)項，下面通過例子介紹如何添加一個新的監(jiān)控選項。操作步驟如下：（1）在如圖13.2所示監(jiān)控的圖表區(qū)域單擊鼠標右鍵，在彈出的菜單中選中“添加計數(shù)器”，彈出如圖13.5所示的“添加計數(shù)器”對話框。也可以在快捷工具欄上，單擊“+”按鈕，直接打開添加計數(shù)器對話框。（2）選擇相應(yīng)的選項之后，單擊“添加”按鈕，將會在系統(tǒng)性能監(jiān)控器中出現(xiàn)一個新的監(jiān)控值，設(shè)置相應(yīng)的監(jiān)控參數(shù)和顯示特性。具體的設(shè)置方法是先單擊該參數(shù)，然后在右鍵菜單中選擇“屬性”，彈出如圖13.6所示的對話框。第22頁/共62頁13.4性能監(jiān)視器的使用圖13.5添加計數(shù)器圖13.6設(shè)置監(jiān)控數(shù)據(jù)屬性第23頁/共62頁13.4性能監(jiān)視器的使用（3）通過切換其他的選項卡，設(shè)置相應(yīng)的參數(shù)，單擊“確定”按鈕就可以在“性能監(jiān)控面板”上看到新添加的監(jiān)控數(shù)據(jù)的圖表顯示了。在系統(tǒng)監(jiān)視器能正常的顯示系統(tǒng)的監(jiān)控信息之后，如何對監(jiān)控到的數(shù)據(jù)進行分析，對提高系統(tǒng)的管理效率提供有效的幫助就是接下來的主要任務(wù)了。下面將介紹如何分析性能數(shù)據(jù)。第24頁/共62頁13.4性能監(jiān)視器的使用13.4.3性能數(shù)據(jù)分析分析監(jiān)視數(shù)據(jù)包括在系統(tǒng)執(zhí)行各種操作時檢查報告的計數(shù)器值，應(yīng)當(dāng)確定哪些進程是最活躍的以及哪些程序或線程應(yīng)該獨占資源。對此類性能進行數(shù)據(jù)分析，可以了解系統(tǒng)響應(yīng)工作負載需求的方式。根據(jù)監(jiān)控數(shù)據(jù)的分析結(jié)果，可能發(fā)現(xiàn)系統(tǒng)執(zhí)行情況有時并不令人滿意。根據(jù)這些偏差的原因和差異程度，可以選擇采取糾正操作或者接受這些偏差。Microsoft提供了如表13.2所示的特定計數(shù)器的閾值，可以幫助管理員決定系統(tǒng)報告的值是否表示出現(xiàn)了問題。第25頁/共62頁13.4性能監(jiān)視器的使用表13.2主要參考閥值表第26頁/共62頁13.4性能監(jiān)視器的使用13.4.4解決性能問題分析監(jiān)視數(shù)據(jù)會發(fā)現(xiàn)一些問題，例如對某些資源的過度需求而造成的性能瓶頸。本節(jié)討論瓶頸的常見原因以及相關(guān)的調(diào)整和測試方法。通常由于瓶頸的原因，對資源的過度需求可能導(dǎo)致資源瓶頸，以下是一些常見的解決資源瓶頸的措施。（1）資源不足，并且需要附加或升級的組件。（2）資源共享工作負載不平均，需要平衡。（3）程序獨占特定的資源，這可能需要替換成其他程序，讓開發(fā)人員重新編寫該程序，添加或升級資源，或者在需求較低時運行該程序。（4）資源配置不正確，需要更改配置設(shè)置。第27頁/共62頁13.4性能監(jiān)視器的使用合理地解決系統(tǒng)瓶頸的問題可以考慮以下幾個方面：（1）CPU。（2）磁盤。（3）內(nèi)存。（4）網(wǎng)絡(luò)。第28頁/共62頁13.5可靠性監(jiān)視器的使用Microsoft管理控制臺(MMC)的可靠性監(jiān)視器管理單元提供系統(tǒng)穩(wěn)定性概覽和影響可靠性的事件的詳細信息。它會計算出在系統(tǒng)的生存時間內(nèi)系統(tǒng)穩(wěn)定性圖表中所顯示的穩(wěn)定性指數(shù)。在“可靠性和性能監(jiān)視器”中選擇“可靠性監(jiān)視器”，可得到如圖13.7所示的性能監(jiān)視界面。可靠性監(jiān)視器快速顯示系統(tǒng)穩(wěn)定性歷史記錄，并使用戶可以查看每天影響可靠性的事件的詳細信息。它由“系統(tǒng)穩(wěn)定性圖表”和“系統(tǒng)穩(wěn)定性報告”兩部分組成。圖13.7可靠性監(jiān)視器第29頁/共62頁13.5可靠性監(jiān)視器的使用13.5.1系統(tǒng)穩(wěn)定性圖表可靠性監(jiān)視器可以保留一年的系統(tǒng)穩(wěn)定性和可靠性事件的歷史記錄。系統(tǒng)穩(wěn)定性圖表顯示了按日期組織的滾動圖表。系統(tǒng)穩(wěn)定性圖表的上半部分顯示了穩(wěn)定性指數(shù)的圖表。在該圖表的下半部分，有五行會跟蹤可靠性事件，該事件將有助于系統(tǒng)的穩(wěn)定性測量，或者提供有關(guān)軟件安裝和刪除的相關(guān)信息。當(dāng)檢測到每種類型的一個或多個可靠性事件時，在該日期的列中會顯示一個圖標。第30頁/共62頁13.5可靠性監(jiān)視器的使用圖13.8可靠性監(jiān)視器中時間的選擇第31頁/共62頁13.5可靠性監(jiān)視器的使用13.5.2系統(tǒng)穩(wěn)定性報告系統(tǒng)穩(wěn)定性報告幫助用戶通過識別可靠性事件來確定造成穩(wěn)定性降低的更改。在每個可靠性事件類別的標題欄中單擊加號，可以查看事件。如果已單擊系統(tǒng)穩(wěn)定性圖表中的日期列，則系統(tǒng)穩(wěn)定性報告將顯示該日期的事件。若要查看系統(tǒng)穩(wěn)定性圖表中的所有事件或選擇可見范圍以外的日期，請單擊窗口右上角處的日期下拉菜單，并使用日歷，或選擇“所有日期”?？煽啃允录饕ǎ很浖惭b（卸載）、應(yīng)用程序故障、硬件故障、windows故障和其他故障。第32頁/共62頁13.6數(shù)據(jù)收集器集的使用數(shù)據(jù)收集器集是Windows可靠性和性能監(jiān)視器中性能監(jiān)視和報告的功能塊。它將多個數(shù)據(jù)收集點組織成可用于查看或記錄性能的單個組件。可以創(chuàng)建數(shù)據(jù)收集器集，然后執(zhí)行下列操作：逐個記錄，與其他數(shù)據(jù)收集器集組合而且并入到日志中，在性能監(jiān)視器中查看，配置為達到閾值時生成警報，或者由其他非Microsoft應(yīng)用程序使用?？梢詫⑵渑c在特定時間收集數(shù)據(jù)的計劃規(guī)則關(guān)聯(lián)起來?？蓪indowsManagementInterface(WMI)任務(wù)配置為在數(shù)據(jù)收集器集收集完成之后運行。數(shù)據(jù)收集器集包含了以下類型的數(shù)據(jù)收集器：性能計數(shù)器事件跟蹤數(shù)據(jù)系統(tǒng)配置信息（注冊表項值）第33頁/共62頁13.6數(shù)據(jù)收集器集的使用13.6.1通過性能監(jiān)視器創(chuàng)建數(shù)據(jù)收集器集可以從當(dāng)前“性能監(jiān)視器”顯示區(qū)域中的計數(shù)器創(chuàng)建“數(shù)據(jù)收集器集”。操作步驟為：（1）依次選擇“開始|管理工具|可靠性和性能監(jiān)視器”，選擇“性能監(jiān)視器”。（2）右鍵單擊性能監(jiān)視器，依次選擇“新建|數(shù)據(jù)收集器集”，如圖13.9所示。圖13.9創(chuàng)建數(shù)據(jù)收集器集第34頁/共62頁13.6數(shù)據(jù)收集器集的使用（3）啟動創(chuàng)建新數(shù)據(jù)收集器集向?qū)В梢詫υ摂?shù)據(jù)收集器集命名并指定保存位置，單擊“下一步”可以定義運行數(shù)據(jù)收集器集的用戶身份，如圖13.10所示，可以單擊“更改”按鈕輸入所列默認用戶以外的其他用戶的用戶名和密碼，單擊“完成”，完成操作。圖13.10創(chuàng)建數(shù)據(jù)收集器集第35頁/共62頁13.6數(shù)據(jù)收集器集的使用注意：在圖13.10所示窗口中，若要查看數(shù)據(jù)收集器集的屬性或進行其他更改，請選擇“打開該數(shù)據(jù)收集器集的屬性”。若要立即啟動數(shù)據(jù)收集器集（并開始將數(shù)據(jù)保存到步驟3中指定的位置），請選擇“立即啟動該數(shù)據(jù)收集器集”。若要保存數(shù)據(jù)收集器集而不啟動收集操作，請選擇“保存并關(guān)閉”。（4）數(shù)據(jù)收集器集創(chuàng)建完成后，默認的狀態(tài)是“已停止”，右鍵單擊創(chuàng)建好的數(shù)據(jù)收集器集，選擇“開始”，數(shù)據(jù)收集器集開始工作，并在“報告”的相應(yīng)位置生成診斷報告。第36頁/共62頁13.6數(shù)據(jù)收集器集的使用13.6.2手動創(chuàng)建數(shù)據(jù)收集器集可以從數(shù)據(jù)收集器的自定義組合構(gòu)建數(shù)據(jù)收集器集。這些數(shù)據(jù)收集器可以包括性能計數(shù)器、配置數(shù)據(jù)或來自跟蹤提供程序的數(shù)據(jù)。操作步驟如下：（1）依次選擇“開始|管理工具|可靠性和性能監(jiān)視器”，選擇“數(shù)據(jù)收集器集”，右鍵單擊“用戶定義”，選擇“新建”，然后單擊“數(shù)據(jù)收集器集”，如圖13.11所示，將啟動創(chuàng)建新數(shù)據(jù)收集器集向?qū)АD13.11手動創(chuàng)建數(shù)據(jù)收集器集第37頁/共62頁13.6數(shù)據(jù)收集器集的使用（2）輸入數(shù)據(jù)收集器集的名稱，選擇“手動創(chuàng)建”，并單擊“下一步”，如圖13.12所示。圖13.12手動創(chuàng)建數(shù)據(jù)收集器集第38頁/共62頁13.6數(shù)據(jù)收集器集的使用（3）選擇“創(chuàng)建數(shù)據(jù)日志”，它有三個復(fù)選框，其含義分別是：“性能計數(shù)器”提供有關(guān)系統(tǒng)性能的度量數(shù)據(jù)?！笆录檾?shù)據(jù)”提供有關(guān)活動和系統(tǒng)事件的信息。“系統(tǒng)配置信息”使您可以記錄注冊表項的狀態(tài)及對其進行的更改（4）根據(jù)用戶需要選擇數(shù)據(jù)收集器集的類型，系統(tǒng)會顯示向數(shù)據(jù)收集器集添加數(shù)據(jù)收集器集的對話框。第39頁/共62頁13.6數(shù)據(jù)收集器集的使用13.6.3創(chuàng)建數(shù)據(jù)收集器集實現(xiàn)對性能計數(shù)器的監(jiān)視可以創(chuàng)建包含性能計數(shù)器的自定義數(shù)據(jù)收集器集，并根據(jù)性能計數(shù)器超過或低于用戶定義的限制配置警報活動。創(chuàng)建數(shù)據(jù)收集器集之后，必須配置滿足警報條件時系統(tǒng)要執(zhí)行的操作。具體操作步驟如下：（1）依次選擇“開始|管理工具|可靠性和性能監(jiān)視器”，選擇“數(shù)據(jù)收集器集”，右鍵單擊“用戶定義”，選擇“新建”，然后單擊“數(shù)據(jù)收集器集”，如圖13.11所示，將啟動創(chuàng)建新數(shù)據(jù)收集器集向?qū)А＃?）輸入數(shù)據(jù)收集器集的名稱，選擇“手動創(chuàng)建”，并單擊“下一步”，如圖13.12所示。第40頁/共62頁13.6數(shù)據(jù)收集器集的使用（3）選擇“性能計數(shù)器警報”，單擊“下一步”，如圖13.16所示（4）單擊“添加”，打開“添加計數(shù)器”對話框，添加計數(shù)器并單擊“完成”，返回向?qū)?，如圖13.17所示。圖13.16監(jiān)視性能計數(shù)器圖13.17監(jiān)視性能計數(shù)器第41頁/共62頁13.6數(shù)據(jù)收集器集的使用（5）根據(jù)所選的性能計數(shù)器值定義警報。從性能計數(shù)器列表中選擇要監(jiān)視并觸發(fā)警報的計數(shù)器。從“警報條件”下拉列表中選擇當(dāng)性能計數(shù)器值高于或低于限制時是否發(fā)出警報。在“限制”框中，輸入閾值。（6）完成定義警報時，單擊“下一步”繼續(xù)配置，或者單擊“完成”退出并保存當(dāng)前配置。其他的操作請參考“通過性能監(jiān)視器創(chuàng)建數(shù)據(jù)收集器集”中的相關(guān)操作。第42頁/共62頁13.6數(shù)據(jù)收集器集的使用13.6.4利用系統(tǒng)自帶的數(shù)據(jù)收集器集進行診斷數(shù)據(jù)收集器集中除了可以自定義數(shù)據(jù)收集器集，還可以利用系統(tǒng)自帶的數(shù)據(jù)收集器集進行診斷。依次選擇“開始|管理工具|可靠性和性能監(jiān)視器”，選擇“數(shù)據(jù)收集器集”，單擊“系統(tǒng)”，可以得到如圖13.11所示窗口，其中包含了“LANDiagnostics(LAN診斷)”、“SystemDiagnostice(系統(tǒng)診斷)”、“SystemPerformance(系統(tǒng)性能診斷)”，右鍵單擊其中任意一項可以選擇“開始”，啟動診斷項目，診斷完成后將在“報告”中得到對應(yīng)的診斷報告。第43頁/共62頁13.7事件查看器的使用13.7.1事件查看器的概述事件查看器是一個Microsoft管理控制臺(MMC)管理單元，可用于瀏覽和管理事件日志。它是用于監(jiān)視系統(tǒng)的運行狀況以及在出現(xiàn)問題時解決問題的必不可少的工具。第44頁/共62頁13.7事件查看器的使用表13.8事件頭包含信息格式第45頁/共62頁13.7事件查看器的使用表13.9事件類型第46頁/共62頁13.7事件查看器的使用13.7.2事件查看器的啟動事件查看器是一個Microsoft管理控制臺(MMC)管理單元。通過將此管理單元添加到MMC或通過雙擊位于%SYSTEMROOT%\system32文件夾中的管理單元文件Eventvwr.msc可以啟動事件查看器，如圖13.18所示。此外，還可以使用以下步驟從Windows界面或命令行啟動事件查看器。在Windows中可以通過“開始|管理工具|事件查看器”的順序打開事件查看器界面。第47頁/共62頁13.7事件查看器的使用圖13.18事件查看器圖13.19事件屬性第48頁/共62頁13.7事件查看器的使用13.7.3創(chuàng)建和管理自定義視圖WindowsServer

2008中的自定義視圖類似于已命名并保存的篩選器。創(chuàng)建并保存自定義視圖后，將可以在無須重新創(chuàng)建其基礎(chǔ)篩選器的情況下重新使用它。通過選擇自定義視圖，可以應(yīng)用基礎(chǔ)篩選器并顯示結(jié)果?？梢詫?dǎo)入和導(dǎo)出自定義視圖，從而可以在用戶和計算機之間共享這些自定義視圖。第49頁/共62頁13.7事件查看器的使用13.7.4管理事件日志通過使用事件查看器可以執(zhí)行以下日志管理任務(wù)：1．清除事件日志（1）啟動事件查看器。（2）選擇要清除的事件日志，在窗口右邊的“操作”菜單中，單擊“清除日志”，如圖13.21所示。圖13.21清除日志第50頁/共62頁13.7事件查看器的使用（3）選擇“清除日志”后，將彈出如圖13.22所示對話框，若選擇“清除”，表示清除事件日志而不保存；若選擇“保存并清除”，表示保存后再清除事件日志，將在“另存為”對話框上的“文件名”中鍵入所保存文件的名稱，然后單擊“保存”。圖13.22清除日志第51頁/共62頁13.7事件查看器的使用2．存檔事件日志使用以下步驟可以手動保存事件日志中的事件。此外，某些日志保留策略可以自動保存事件。保存事件時，可以包括可用于在其他計算機上查看已保存事件的顯示信息，而且可以包括可用于以不同語言查看已保存事件的信息。（1）啟動事件查看器。（2）選擇要存檔的事件日志，在窗口右邊的“操作”菜單中，單擊“將事件另存為”，如圖13.21所示。（3）在“文件名”中，輸入存檔的日志文件的名稱。（4）在“保存類型”中，選擇文件格式，然后單擊“保存”，如圖13.23所示。第52頁/共62頁13.7事件查看器的使用3．設(shè)置日志大小的最大值（1）啟動事件查看器。（2）選擇要設(shè)置的事件日志，在窗口右邊的“操作”菜單中，單擊“屬性”，如圖13.21所示。（3）在“日志最大大?。↘B）”中，使用微調(diào)控件設(shè)置所需的值，然后單擊“確定”，如圖13.24所示。注意：日志大小必須是64KB的倍數(shù)，且不能小于1024KB。如果鍵入日志大小而非使用微調(diào)