第9章監(jiān)視和優(yōu)化Windows 2003性能

1、第九章監(jiān)視和優(yōu)化Windows 2003性能 事件查看器 使用“任務管理器”監(jiān)視系統(tǒng)資源 使用“系統(tǒng)監(jiān)視器”監(jiān)視系統(tǒng)性能 使用警報 優(yōu)化性能 9.1 事件查看器 事件日志介紹 系統(tǒng)和應用程序事件的類型 查看事件日志 限制日志文件的容量 管理事件日志 重點：掌握事件查看器的配置；注意：要打開“事件查看器”：請單擊“開始”，指向“設置”，然后單擊“控制面板”，雙擊 “管理工具”，然后雙擊“事件查看器”；難點：什么情況下查看事件日志？在系統(tǒng)的日常維護過程中應該查看和分析事件日志，在系統(tǒng)或者應用程序出錯時更應該查看和分析日志。事件日志的作用？事件日志能夠提供給我們排除錯誤的信息和依據(jù)。參考：事件查看器

2、維護計算機上的程序、安全性及系統(tǒng)事件的日志；可以使用事件查看器查看并管理事件日志、收集硬件和軟件問題以及監(jiān)視 Windows 2003 安全事件。9.1.1 事件日志介紹 用戶用戶訪問失敗訪問失敗安全事件安全事件登錄登錄 系統(tǒng)日志包含 Windows 2003 系統(tǒng)組件記錄的事件 應用程序日志包含應用程序或其他程序記錄的事件 安全日志記錄安全事件 重點：掌握事件查看器的日志類型；注意：缺省情況下沒有安全日志；登錄錯誤可能多種情況導致，如密碼錯誤；參考：系統(tǒng)日志系統(tǒng)日志包含 Windows 2003 的系統(tǒng)組件記錄的事件，如在啟動過程將加載的驅動程序失?。粦贸绦蛉罩緫贸绦蛉罩景绦蛩涗浀?/p>

3、事件；安全日志安全日志包括有效和無效的登錄嘗試以及與資源使用相關的事件，如創(chuàng)建、打開或刪除文件或其他對象。9.1.2 系統(tǒng)和應用程序事件的類型 信息信息警告警告錯誤錯誤重點：掌握事件查看器的圖表顯示；注意：重點關心錯誤標記；難點：如何處理警告和錯誤？9.1.3 查看事件日志 事件查看器事件查看器操作查看樹系統(tǒng)日志 188 個事件類型日期TimeSourceCategory EventUser事件查看器應用程序日志安全日志系統(tǒng)日志目錄服務DNS服務器文件備份服務器信息10/31/1999 12:01:02eventlogNone6005N/A信息10/31/1999 12:01:02eventl

4、ogNone6009N/A錯誤10/31/1999 12:01:19MSFTPSVCNone105N/A錯誤10/31/1999信息10/31/1999錯誤10/31/1999信息10/31/1999信息10/31/1999信息10/31/1999警告10/31/1999錯誤10/31/1999信息10/31/1999事件屬性事件屬性事件日期:10/31/2004來源:Net時間:12:02類別:無類型:錯誤事件 ID:4319用戶:N/A計算機:PORKSHIELDS描述:在TPC網(wǎng)絡上發(fā)現(xiàn)相同的名字。 數(shù)據(jù)中包含了發(fā)送該消息的機器的 IP 地址。在命令行窗口中使用 nbtstat n 命令

5、來查看哪個名稱發(fā)生了沖突。數(shù)據(jù):字節(jié)字0000: 00 00 04 00 01 00 54 00 T.0008: 00 00 00 00 df10 00 c0 B.A0010: 01 01 00 00 00 00 00 00 0020: 00 00 00 00 00 00 00 00 0028: 65 8e fea9e t確定取消應用重點：如何查看事件日志；注意：這里是發(fā)生地址沖突時的錯誤信息，同時告知如何查看沖突的計算機；提問：能夠獲得那些關于錯誤信息的解答？9.1.4 限制日志文件的容量 容量限制容量限制到達限制容量時到達限制容量時作出的反應作出的反應9.1.5 管理事件日志 存檔事件日志

6、可以：查看趨勢確定資源的使用情況 確定未授權使用資源的模式 按照法律規(guī)定來保存存檔的日志 選擇文件格式在其他應用程序中查看日志數(shù)據(jù) 日志文件格式 (.evt) 文本文件格式 (.txt) 逗號分隔文本文件格式 (.csv) 選擇“不改寫事件”時手動清除事件日志 重點：如何對事件查看器進行設置；注意：只有該日志以日志文件格式 (*.evt) 保存時，才能在事件查看器中查看已存檔的文件； 不能單擊“刷新”或“清除所有事件”更新顯示或清除已存檔的日志； 現(xiàn)在磁盤空間一般較大，建議修改缺省值，將其改大；參考：將日志文件存檔時，不管篩選選項如何，整個日志都被保存； 保存日志時不保留排序順序；存檔對當前的

7、活動日志內容無效。要清除日志，請單擊“操作”，然后單擊“清除所有事件”。9.2 使用“任務管理器”監(jiān)視系統(tǒng)資源 監(jiān)視程序 監(jiān)視進程 監(jiān)視性能 重點：使用任務管理器；注意：“Windows 任務管理器”提供了有關計算機性能、計算機上運行的程序和進程的信息。使用“Windows 任務管理器”，您可以結束程序或進程、啟動程序、查看計算機性能的動態(tài)顯示。9.2.1 9.2.1 監(jiān)視程序監(jiān)視程序 點擊 “結束任務”來關閉沒有響應的應用程序重點：如何查看當前運行的程序；參考：通常如果看到出現(xiàn)狀態(tài)為“未響應”，就可以選擇結束任務。但是有時可能是因為系統(tǒng)資源不足造成的，等待一些時間后狀態(tài)又會變?yōu)檎谶\行。9.

8、2.2 監(jiān)視進程 單擊列標題，單擊列標題，使顯示的內容使顯示的內容按升序或降序排列按升序或降序排列選擇顯示進程選擇顯示進程重點：掌握進程監(jiān)視；注意：圖中提出的排序能夠快速幫助我們查找系統(tǒng)的瓶頸；提問：一個程序是否只對應一個進程？是否所有的進程都可以結束？普通用戶能否殺死系統(tǒng)進程？9.2.3 監(jiān)視性能 對象、實例和計數(shù)器 添加計數(shù)器 查看計數(shù)器數(shù)據(jù) 9.3 使用系統(tǒng)監(jiān)視器監(jiān)視系統(tǒng)性能重點：使用系統(tǒng)監(jiān)視器；注意：監(jiān)視配置是評估系統(tǒng)性能的第一步。要監(jiān)視 Windows 2003 的安裝，可以選擇以圖表方式查看數(shù)據(jù)或搜集日志文件中的數(shù)據(jù)以用于其他應用程序；參考：某些對象類型有多個實例。例如，如果系統(tǒng)有

9、多個處理器，則“處理器 (Processor)”對象類型將有多個實例。如果系統(tǒng)有兩個磁盤，則“物理磁盤 (Physical Disk)”對象類型有兩個實例；一些對象類型，例如“內存 (Memory)”和“服務器 (Server)”只有一個實例；如果對象類型有多個實例，則可以針對每個實例將計數(shù)器添加到跟蹤統(tǒng)計中，或者在許多情況下，可一次針對所有實例將計數(shù)器添加到跟蹤統(tǒng)計中。默認情況下，計數(shù)器以實例名和實例索引顯示。要關閉該功能，請右鍵單擊“系統(tǒng)監(jiān)視器”圖形，單擊“屬性”，然后清除“允許重復的計數(shù)器實例”復選框。 在“系統(tǒng)監(jiān)視器”中，對象是計算機系統(tǒng)的主要組件或子系統(tǒng) 實例是相同類型的多個對象 計

10、數(shù)器：從對象的不同方面收集數(shù)據(jù) 在對象上不停地收集數(shù)據(jù)跟蹤所有實例的統(tǒng)計數(shù)據(jù) 可以在“系統(tǒng)監(jiān)視器”中指定顯示哪些計數(shù)器 9.3.1 對象、實例和計數(shù)器重點：選擇適宜的計數(shù)器和對象；提問：是否查看的對象或實例越多越好？提醒：對象或實例并不是越多越好，這會影響效能，而要確定監(jiān)視特定資源使用情況或特定服務的活動情況以考察有關瓶頸需要使用哪些計數(shù)器。添加計數(shù)器添加計數(shù)器在圖表區(qū)域在圖表區(qū)域查看數(shù)據(jù)查看數(shù)據(jù)9.3.2 添加計數(shù)器重點：掌握如何添加計數(shù)器；注意：有些計數(shù)器必須添加相關服務才有；參考：“性能日志和警報性能日志和警報”的界面的界面在“性能日志和警報”中，可定義計數(shù)器日志、跟蹤日志和警報的設置。

11、控制臺窗口的詳細信息窗格顯示了已創(chuàng)建的日志和警報。您可以定義同時運行多個日志或警報。每個日志或警報都保存在您定義的配置中。如果已配置了自動啟動和停止的日志，則單個日志可能產(chǎn)生多個單獨的日志數(shù)據(jù)文件。例如，如果正在生成有關每天活動的日志文件，那么一個文件會在今天晚上 11:59 關閉，而新文件將在次日凌晨 00:00 打開。100020406080最后平均最大4.85131.00016.162最小圖形時間0.0001:40100020406080最后平均最大1.99315.0000.000最小圖形時間PHOENIX邏輯磁盤邏輯磁盤% 磁盤讀取時間磁盤讀取時間% 磁盤存儲時間磁盤存儲時間總計總計0

12、.0000.000內存內存可用字節(jié)數(shù)可用字節(jié)數(shù)38830080.000處理器處理器% 處理器時間處理器時間總計總計16.1629.3.3 查看計數(shù)器數(shù)據(jù)重點：根據(jù)需要選擇適宜的計數(shù)器；注意：圖形或直方圖視圖中更改所選計數(shù)器的顯示范圍。計數(shù)器數(shù)值的冪指數(shù)范圍在 .0000001 到 1000000.0 之間；可以調整計數(shù)器范圍設置以提高圖形中計數(shù)器數(shù)據(jù)的可視性。更改范圍不影響數(shù)值條中顯示的統(tǒng)計數(shù)據(jù)；參考：分析監(jiān)視數(shù)據(jù)包括在系統(tǒng)執(zhí)行各種操作時檢查計數(shù)器的值。在此過程中，應當決定哪些進程是最活躍的以及哪些程序或線程（如果有的話）獨占資源。使用此類的性能數(shù)據(jù)分析，可以了解系統(tǒng)響應工作負載需要的方式；作

13、為此分析的結果，您可以發(fā)現(xiàn)系統(tǒng)執(zhí)行情況有時令人滿意，有時并不十分令人滿意。根據(jù)這些偏差的原因和差異程度，可以選擇采取糾正操作或接受這些偏差，并將調整或升級資源延遲到稍后進行；在系統(tǒng)處理通常的工作負載并運行所有需要的服務時，考慮可以接受的系統(tǒng)性能級別即為其基線?；€性能是管理員根據(jù)工作環(huán)境決定的主觀標準?；€性能可以與計數(shù)器值的范圍對應，包括一些暫時無法接受的值，但是通常表示在管理員特定的條件下可能的最佳性能?；€可以是用來設置用戶性能期望值的度量，可以包含在使用的任何服務協(xié)議中。10.4 使用警報 重點：警報的使用；課堂討論：如果你是一名網(wǎng)絡管理員，是希望系統(tǒng)一出問題就通知你，還是出問題，由經(jīng)

14、理告訴你，如果你想解決這個問題，會有幾種辦法？注意：引起實驗不成功的常見問題：對方?jīng)]有開啟信使服務；網(wǎng)絡通訊有問題；定義了警報但是沒有開啟該服務；參考：要使“性能日志和警報”服務能創(chuàng)建在“事件查看器”中可見的條目，請選中“將項記入應用程序事件日志”；要使服務能觸發(fā)信使服務以發(fā)送消息，請選中“發(fā)送網(wǎng)絡信息到”，并鍵入要顯示警報消息的計算機名；要在警報發(fā)生時運行計數(shù)器日志，請選中“啟動性能數(shù)據(jù)日志”并指定要運行的計數(shù)器日志；要在警報發(fā)生時運行程序，請選中“執(zhí)行這個程序”，并鍵入文件路徑和名稱或單擊“瀏覽”定位文件。出現(xiàn)警報時，由服務創(chuàng)建一個進程并運行指定的命令文件。服務還將所有命令行參數(shù)復制到您定

15、義的用于運行文件的命令行中。單擊“命令行參數(shù)”，并選中相應的復選框，在程序運行時包含那些參數(shù)。9.5 優(yōu)化性能 性能優(yōu)化過程 檢查內存性能 檢查處理器性能 檢查磁盤性能 檢查網(wǎng)絡性能 9.5.1 性能優(yōu)化過程 標識不可接受的性能區(qū)域標識不可接受的性能區(qū)域 采取糾正操作采取糾正操作 分析監(jiān)視數(shù)據(jù)分析監(jiān)視數(shù)據(jù) 建立基線來標識趨勢 使用計數(shù)器檢查內存 監(jiān)視每秒的頁面數(shù)目 監(jiān)視 Available Bytes 檢查分頁文件 頻繁分頁表明了內存不足 檢查分頁文件大小 使用計數(shù)器監(jiān)視分頁文件大小9.5.2 檢查內存性能重點：針對內存的監(jiān)視；注意：內存使用情況可能是系統(tǒng)性能中最重要的因素。如果系統(tǒng)“頁交換”

16、頻繁，說明內存不足?！绊摻粨Q”是使用稱為“頁面”的單位，將固定大小的代碼和數(shù)據(jù)塊從 RAM 移動到磁盤的過程，其重點是為了釋放內存空間。盡管某些頁交換使 Windows 2000 能夠使用比實際更多的內存，也是可以接受的，但頻繁的頁交換將降低系統(tǒng)性能。減少頁交換將顯著提高系統(tǒng)響應速度；監(jiān)視前的準備工作：確保系統(tǒng)有推薦數(shù)量的內存用來運行 Windows 2000 和要運行的程序或服務。將系統(tǒng)內存數(shù)量與操作系統(tǒng)和程序所需內存進行對照。查閱有關要運行的程序或服務的產(chǎn)品文檔以驗證內存是否足夠； 根據(jù)您使用計算機的方式檢查系統(tǒng)設置是否正確。安裝 Windows 2000 Server 時，“Window

17、s 2000 安裝程序”將使用能夠優(yōu)化文件共享的設置配置計算機。但是，在某些情況下，該配置可能使系統(tǒng)維護大型系統(tǒng)緩存工作集，從而導致計算機上過多的頁交換。如果您的服務器不用于文件共享或一定需要啟用該設置的其他程序，則可以關閉該設置以減少頁交換；課堂提問：頁文件如何設置？ 使用計數(shù)器檢查處理器性能 檢查工作站的使用值 使用值高表明系統(tǒng)正在有效處理較重的工作負荷 收集更多的數(shù)據(jù) 檢查服務器的使用值 使用值較高服務器將無法承受 使用值較高說明產(chǎn)生了瓶頸服務器工作站9.5.3 檢查處理器性能重點：監(jiān)視“處理器”和“系統(tǒng)”對象計數(shù)器可以提供關于處理器使用的有價值的信息，幫助您決定是否存在瓶頸；注意：提醒

18、同時要檢測可能影響處理器性能的硬件問題，例如 IRQ 沖突。 監(jiān)視 PhysicalDisk 和 LogicalDisk 對象 使用計數(shù)器檢查磁盤性能：報告邏輯卷標上未分配磁盤空間占總可用空間的百分比 度量 I/O 操作 表明數(shù)據(jù)移動的速度 表明按字節(jié)傳輸數(shù)據(jù)的速度 表明每秒完成的讀寫次數(shù) 9.5.4 檢查磁盤性能重點：磁盤使用統(tǒng)計會幫助您平衡網(wǎng)絡服務器的工作負載；注意：測試磁盤性能時，將性能數(shù)據(jù)記錄到另一個磁盤或計算機，以便這些數(shù)據(jù)不會干擾您正在測試的磁盤； 因為磁盤計數(shù)器可以導致磁盤訪問時間適度增加，所以 Windows 2000 在系統(tǒng)啟動時不會自動激活計數(shù)器； 參考：與物理磁盤計數(shù)器的

19、數(shù)據(jù)不同，邏輯磁盤計數(shù)器的數(shù)據(jù)默認情況下不是由操作系統(tǒng)搜集。要獲得邏輯驅動器或存儲卷的性能計數(shù)器數(shù)據(jù)，必須在命令提示符下鍵入 diskperf -yv。這會導致用于搜集磁盤性能數(shù)據(jù)的磁盤性能統(tǒng)計驅動程序報告邏輯驅動器和存儲卷的數(shù)據(jù)。在默認情況下，操作系統(tǒng)使用 diskperf -yd 命令包含物理驅動器數(shù)據(jù)。有關使用 diskperf 命令的詳細信息，請在命令提示符下鍵入 diskperf -?； 需要觀察的附加計數(shù)器包括 Physical Disk Avg.Disk sec/Transfer、Avg.Disk Bytes/Transfer，和 Disk Bytes/sec；Avg.Disk sec/Transfer 計數(shù)器反映磁盤完成請求所用的時間。較高的值表明磁盤控制器由于失敗而不斷重試該磁盤。這些故障會增加平均磁盤傳送時間。對于大多數(shù)磁盤，較高的磁盤平均傳送時間是大于 0.3 秒； 也可查看 Avg.Disk Bytes/Transfer 的值。值大于 20 KB 表示該磁盤驅動器通常運行良好；如果應用程序正在訪問磁盤，則會產(chǎn)生較低的值。例如，隨機訪問磁盤的應用程