備案系統(tǒng)交接維護內(nèi)存泄露監(jiān)測

【TechTarget中國】TechTarget中國的特約專家BruceMackenzie-LowWindows用于追蹤Windows內(nèi)存的不同工具與技術(shù)。當然，在Windows服務(wù)器中止之前，一般有其他內(nèi)存的癥狀。主要值得注意的是來自服務(wù)器服務(wù)（SRV組件）的系統(tǒng)日志的。尤其是注EventID2019:TheserverwasunabletoallocatefromthesystemnonpagedpoolbecausethepoolwasemptyEventID2020:Theserverwasunabletoallocatefromthesystempagedpoolbecausethepoolwasempty兩件事情預(yù)示著Windows內(nèi)存，需要立即。內(nèi)存的其一般用于診斷內(nèi)存的首要工具是Perfmon，這是一款內(nèi)置于Windows計數(shù)器收集到，并寫入日志文件。隨后由Perfmon或來自CodePlex的PerformanceysisofLogs(PAL）進行閱讀。KBarticle811237Perfmon具PerfWiz提供建立Perfmon登錄的向?qū)?。如果你懷疑某個用戶模式應(yīng)用在內(nèi)存，能使用Perfmon收集ProcessobjectPoolPagedBytesPoolNonpagedBytes。這將顯示是否式驅(qū)動在內(nèi)存，使用Perfmon收集Memoryobject計數(shù)器、PoolNonpagedBytes和PoolPagedBytes。在下面的例子中，Perfmon正用于內(nèi)存對象的性能計數(shù)器，即分頁或上。如下圖1所示，PoolPagedBytes計數(shù)器（紅線）持續(xù)增長而沒有遞減，意味著它在內(nèi)存。查看分頁池計數(shù)器的最大值，它從118MB達到了最大值350MB。點擊本身就能放因此這時，我們知道我們存在分頁池。然后我們能使用Perfmon檢查PoolPagedBytes的Process對象。如果在分頁池使用率里沒有進程顯示相為了進一步內(nèi)存，我們需要確定哪個驅(qū)動在分配內(nèi)存。當驅(qū)動分 KBarticle298102文檔。你也能安裝Windows的調(diào)試工具檢查以下文件：\ProgramFiles\DebuggingToolsforWindows\Triage\Pooltag.txtMemoryPoolMonitor（Poolmon）是微軟提供的一款免費工具，查看池分配并以圖顯示對應(yīng)驅(qū)動的結(jié)果。在下面的例子中，Poolmon蹤池“Leak”。Poolmon顯示分配的數(shù)量、釋放的數(shù)量、差異，及所分配字節(jié)的數(shù)量。如果設(shè)置正確，Poolmon也顯示驅(qū)動的名稱。這里，我們能看到“Leak”屬于Notmyfault.sys驅(qū)動，并且擁有超過83MB的頁面池。如上一篇文章“如何解決Windows服務(wù)器的問題？”所述的進行分析。在調(diào)試器里使用的第一個命令是!vm1，如下圖例子所示。這個命令將顯量的池使用率和任何池分配失效，如圖3所示。如果使用率是或者接近最大最后，你能使用!poolused命令用調(diào)試器顯示分頁或者頁池數(shù)據(jù)架的例子中，!poolused54標有“Leak”的數(shù)據(jù)架構(gòu)在消耗最