第9章监视和优化Windows 2003性能

1、第九章监视和优化Windows 2003性能 事件查看器 使用“任务管理器”监视系统资源 使用“系统监视器”监视系统性能 使用警报 优化性能 9.1 事件查看器 事件日志介绍 系统和应用程序事件的类型 查看事件日志 限制日志文件的容量 管理事件日志 重点：掌握事件查看器的配置；注意：要打开“事件查看器”：请单击“开始”，指向“设置”，然后单击“控制面板”，双击 “管理工具”，然后双击“事件查看器”；难点：什么情况下查看事件日志？在系统的日常维护过程中应该查看和分析事件日志，在系统或者应用程序出错时更应该查看和分析日志。事件日志的作用？事件日志能够提供给我们排除错误的信息和依据。参考：事件查看器

2、维护计算机上的程序、安全性及系统事件的日志；可以使用事件查看器查看并管理事件日志、收集硬件和软件问题以及监视 Windows 2003 安全事件。9.1.1 事件日志介绍 用户用户访问失败访问失败安全事件安全事件登录登录 系统日志包含 Windows 2003 系统组件记录的事件 应用程序日志包含应用程序或其他程序记录的事件 安全日志记录安全事件 重点：掌握事件查看器的日志类型；注意：缺省情况下没有安全日志；登录错误可能多种情况导致，如密码错误；参考：系统日志系统日志包含 Windows 2003 的系统组件记录的事件，如在启动过程将加载的驱动程序失败；应用程序日志应用程序日志包含程序所记录的

3、事件；安全日志安全日志包括有效和无效的登录尝试以及与资源使用相关的事件，如创建、打开或删除文件或其他对象。9.1.2 系统和应用程序事件的类型 信息信息警告警告错误错误重点：掌握事件查看器的图表显示；注意：重点关心错误标记；难点：如何处理警告和错误？9.1.3 查看事件日志 事件查看器事件查看器操作查看树系统日志 188 个事件类型日期TimeSourceCategory EventUser事件查看器应用程序日志安全日志系统日志目录服务DNS服务器文件备份服务器信息10/31/1999 12:01:02eventlogNone6005N/A信息10/31/1999 12:01:02eventl

4、ogNone6009N/A错误10/31/1999 12:01:19MSFTPSVCNone105N/A错误10/31/1999信息10/31/1999错误10/31/1999信息10/31/1999信息10/31/1999信息10/31/1999警告10/31/1999错误10/31/1999信息10/31/1999事件属性事件属性事件日期:10/31/2004来源:Net时间:12:02类别:无类型:错误事件 ID:4319用户:N/A计算机:PORKSHIELDS描述:在TPC网络上发现相同的名字。 数据中包含了发送该消息的机器的 IP 地址。在命令行窗口中使用 nbtstat n 命令

5、来查看哪个名称发生了冲突。数据:字节字0000: 00 00 04 00 01 00 54 00 T.0008: 00 00 00 00 df10 00 c0 B.A0010: 01 01 00 00 00 00 00 00 0020: 00 00 00 00 00 00 00 00 0028: 65 8e fea9e t确定取消应用重点：如何查看事件日志；注意：这里是发生地址冲突时的错误信息，同时告知如何查看冲突的计算机；提问：能够获得那些关于错误信息的解答？9.1.4 限制日志文件的容量 容量限制容量限制到达限制容量时到达限制容量时作出的反应作出的反应9.1.5 管理事件日志 存档事件日志

6、可以：查看趋势确定资源的使用情况 确定未授权使用资源的模式 按照法律规定来保存存档的日志 选择文件格式在其他应用程序中查看日志数据 日志文件格式 (.evt) 文本文件格式 (.txt) 逗号分隔文本文件格式 (.csv) 选择“不改写事件”时手动清除事件日志 重点：如何对事件查看器进行设置；注意：只有该日志以日志文件格式 (*.evt) 保存时，才能在事件查看器中查看已存档的文件； 不能单击“刷新”或“清除所有事件”更新显示或清除已存档的日志； 现在磁盘空间一般较大，建议修改缺省值，将其改大；参考：将日志文件存档时，不管筛选选项如何，整个日志都被保存； 保存日志时不保留排序顺序；存档对当前的

7、活动日志内容无效。要清除日志，请单击“操作”，然后单击“清除所有事件”。9.2 使用“任务管理器”监视系统资源 监视程序 监视进程 监视性能 重点：使用任务管理器；注意：“Windows 任务管理器”提供了有关计算机性能、计算机上运行的程序和进程的信息。使用“Windows 任务管理器”，您可以结束程序或进程、启动程序、查看计算机性能的动态显示。9.2.1 9.2.1 监视程序监视程序 点击 “结束任务”来关闭没有响应的应用程序重点：如何查看当前运行的程序；参考：通常如果看到出现状态为“未响应”，就可以选择结束任务。但是有时可能是因为系统资源不足造成的，等待一些时间后状态又会变为正在运行。9.

8、2.2 监视进程 单击列标题，单击列标题，使显示的内容使显示的内容按升序或降序排列按升序或降序排列选择显示进程选择显示进程重点：掌握进程监视；注意：图中提出的排序能够快速帮助我们查找系统的瓶颈；提问：一个程序是否只对应一个进程？是否所有的进程都可以结束？普通用户能否杀死系统进程？9.2.3 监视性能 对象、实例和计数器 添加计数器 查看计数器数据 9.3 使用系统监视器监视系统性能重点：使用系统监视器；注意：监视配置是评估系统性能的第一步。要监视 Windows 2003 的安装，可以选择以图表方式查看数据或搜集日志文件中的数据以用于其他应用程序；参考：某些对象类型有多个实例。例如，如果系统有

9、多个处理器，则“处理器 (Processor)”对象类型将有多个实例。如果系统有两个磁盘，则“物理磁盘 (Physical Disk)”对象类型有两个实例；一些对象类型，例如“内存 (Memory)”和“服务器 (Server)”只有一个实例；如果对象类型有多个实例，则可以针对每个实例将计数器添加到跟踪统计中，或者在许多情况下，可一次针对所有实例将计数器添加到跟踪统计中。默认情况下，计数器以实例名和实例索引显示。要关闭该功能，请右键单击“系统监视器”图形，单击“属性”，然后清除“允许重复的计数器实例”复选框。 在“系统监视器”中，对象是计算机系统的主要组件或子系统 实例是相同类型的多个对象 计

10、数器：从对象的不同方面收集数据 在对象上不停地收集数据跟踪所有实例的统计数据 可以在“系统监视器”中指定显示哪些计数器 9.3.1 对象、实例和计数器重点：选择适宜的计数器和对象；提问：是否查看的对象或实例越多越好？提醒：对象或实例并不是越多越好，这会影响效能，而要确定监视特定资源使用情况或特定服务的活动情况以考察有关瓶颈需要使用哪些计数器。添加计数器添加计数器在图表区域在图表区域查看数据查看数据9.3.2 添加计数器重点：掌握如何添加计数器；注意：有些计数器必须添加相关服务才有；参考：“性能日志和警报性能日志和警报”的界面的界面在“性能日志和警报”中，可定义计数器日志、跟踪日志和警报的设置。

11、控制台窗口的详细信息窗格显示了已创建的日志和警报。您可以定义同时运行多个日志或警报。每个日志或警报都保存在您定义的配置中。如果已配置了自动启动和停止的日志，则单个日志可能产生多个单独的日志数据文件。例如，如果正在生成有关每天活动的日志文件，那么一个文件会在今天晚上 11:59 关闭，而新文件将在次日凌晨 00:00 打开。100020406080最后平均最大4.85131.00016.162最小图形时间0.0001:40100020406080最后平均最大1.99315.0000.000最小图形时间PHOENIX逻辑磁盘逻辑磁盘% 磁盘读取时间磁盘读取时间% 磁盘存储时间磁盘存储时间总计总计0

12、.0000.000内存内存可用字节数可用字节数38830080.000处理器处理器% 处理器时间处理器时间总计总计16.1629.3.3 查看计数器数据重点：根据需要选择适宜的计数器；注意：图形或直方图视图中更改所选计数器的显示范围。计数器数值的幂指数范围在 .0000001 到 1000000.0 之间；可以调整计数器范围设置以提高图形中计数器数据的可视性。更改范围不影响数值条中显示的统计数据；参考：分析监视数据包括在系统执行各种操作时检查计数器的值。在此过程中，应当决定哪些进程是最活跃的以及哪些程序或线程（如果有的话）独占资源。使用此类的性能数据分析，可以了解系统响应工作负载需要的方式；作

13、为此分析的结果，您可以发现系统执行情况有时令人满意，有时并不十分令人满意。根据这些偏差的原因和差异程度，可以选择采取纠正操作或接受这些偏差，并将调整或升级资源延迟到稍后进行；在系统处理通常的工作负载并运行所有需要的服务时，考虑可以接受的系统性能级别即为其基线。基线性能是管理员根据工作环境决定的主观标准。基线性能可以与计数器值的范围对应，包括一些暂时无法接受的值，但是通常表示在管理员特定的条件下可能的最佳性能。基线可以是用来设置用户性能期望值的度量，可以包含在使用的任何服务协议中。10.4 使用警报 重点：警报的使用；课堂讨论：如果你是一名网络管理员，是希望系统一出问题就通知你，还是出问题，由经

14、理告诉你，如果你想解决这个问题，会有几种办法？注意：引起实验不成功的常见问题：对方没有开启信使服务；网络通讯有问题；定义了警报但是没有开启该服务；参考：要使“性能日志和警报”服务能创建在“事件查看器”中可见的条目，请选中“将项记入应用程序事件日志”；要使服务能触发信使服务以发送消息，请选中“发送网络信息到”，并键入要显示警报消息的计算机名；要在警报发生时运行计数器日志，请选中“启动性能数据日志”并指定要运行的计数器日志；要在警报发生时运行程序，请选中“执行这个程序”，并键入文件路径和名称或单击“浏览”定位文件。出现警报时，由服务创建一个进程并运行指定的命令文件。服务还将所有命令行参数复制到您定

15、义的用于运行文件的命令行中。单击“命令行参数”，并选中相应的复选框，在程序运行时包含那些参数。9.5 优化性能 性能优化过程 检查内存性能 检查处理器性能 检查磁盘性能 检查网络性能 9.5.1 性能优化过程 标识不可接受的性能区域标识不可接受的性能区域 采取纠正操作采取纠正操作 分析监视数据分析监视数据 建立基线来标识趋势 使用计数器检查内存 监视每秒的页面数目 监视 Available Bytes 检查分页文件 频繁分页表明了内存不足 检查分页文件大小 使用计数器监视分页文件大小9.5.2 检查内存性能重点：针对内存的监视；注意：内存使用情况可能是系统性能中最重要的因素。如果系统“页交换”

16、频繁，说明内存不足。“页交换”是使用称为“页面”的单位，将固定大小的代码和数据块从 RAM 移动到磁盘的过程，其重点是为了释放内存空间。尽管某些页交换使 Windows 2000 能够使用比实际更多的内存，也是可以接受的，但频繁的页交换将降低系统性能。减少页交换将显著提高系统响应速度；监视前的准备工作：确保系统有推荐数量的内存用来运行 Windows 2000 和要运行的程序或服务。将系统内存数量与操作系统和程序所需内存进行对照。查阅有关要运行的程序或服务的产品文档以验证内存是否足够； 根据您使用计算机的方式检查系统设置是否正确。安装 Windows 2000 Server 时，“Window

17、s 2000 安装程序”将使用能够优化文件共享的设置配置计算机。但是，在某些情况下，该配置可能使系统维护大型系统缓存工作集，从而导致计算机上过多的页交换。如果您的服务器不用于文件共享或一定需要启用该设置的其他程序，则可以关闭该设置以减少页交换；课堂提问：页文件如何设置？ 使用计数器检查处理器性能 检查工作站的使用值 使用值高表明系统正在有效处理较重的工作负荷 收集更多的数据 检查服务器的使用值 使用值较高服务器将无法承受 使用值较高说明产生了瓶颈服务器工作站9.5.3 检查处理器性能重点：监视“处理器”和“系统”对象计数器可以提供关于处理器使用的有价值的信息，帮助您决定是否存在瓶颈；注意：提醒

18、同时要检测可能影响处理器性能的硬件问题，例如 IRQ 冲突。 监视 PhysicalDisk 和 LogicalDisk 对象 使用计数器检查磁盘性能：报告逻辑卷标上未分配磁盘空间占总可用空间的百分比 度量 I/O 操作 表明数据移动的速度 表明按字节传输数据的速度 表明每秒完成的读写次数 9.5.4 检查磁盘性能重点：磁盘使用统计会帮助您平衡网络服务器的工作负载；注意：测试磁盘性能时，将性能数据记录到另一个磁盘或计算机，以便这些数据不会干扰您正在测试的磁盘； 因为磁盘计数器可以导致磁盘访问时间适度增加，所以 Windows 2000 在系统启动时不会自动激活计数器； 参考：与物理磁盘计数器的

19、数据不同，逻辑磁盘计数器的数据默认情况下不是由操作系统搜集。要获得逻辑驱动器或存储卷的性能计数器数据，必须在命令提示符下键入 diskperf -yv。这会导致用于搜集磁盘性能数据的磁盘性能统计驱动程序报告逻辑驱动器和存储卷的数据。在默认情况下，操作系统使用 diskperf -yd 命令包含物理驱动器数据。有关使用 diskperf 命令的详细信息，请在命令提示符下键入 diskperf -?； 需要观察的附加计数器包括 Physical Disk Avg.Disk sec/Transfer、Avg.Disk Bytes/Transfer，和 Disk Bytes/sec；Avg.Disk sec/Transfer 计数器反映磁盘完成请求所用的时间。较高的值表明磁盘控制器由于失败而不断重试该磁盘。这些故障会增加平均磁盘传送时间。对于大多数磁盘，较高的磁盘平均传送时间是大于 0.3 秒； 也可查看 Avg.Disk Bytes/Transfer 的值。值大于 20 KB 表示该磁盘驱动器通常运行良好；如果应用程序正在访问磁盘，则会产生较低的值。例如，随机访问磁盘的应用程