局域网技能培训4ppt课件.ppt

21 03 2020 1 系统性能直接关系到整个工作能否顺利进行 如果做到对系统性能进行检测 就能够及时发现可能出现问题的隐患 并及时解决问题 把损失降到最低 第四章检测Windows2000系统性能 21 03 2020 2 4 1 事件查看器 监测系统事件活动情况4 2使用 任务管理器 监视系统运行4 3使用 系统监视器 监视系统性能 第四章检测Windows2000系统性能 21 03 2020 3 4 1 事件查看器 监测系统事件活动情况 事件查看器相当于一本厚厚的系统日志 可以随时检测系统中应用程序 系统状况 安全性等方面的情况 事件查看器依托于系统中 EventLog 服务 该服务在系统启动的时候会自动启动 并监视系统各种活动的运行情况 当有事件发生时 将记录事件的各种详细信息 如 事件的发生时间 涉及的用户和事件涉及的资源等信息 21 03 2020 4 4 1 事件查看器 监测系统事件活动情况 启动事件查看器 方法一 打开 控制面板 管理工具 事件查看器 方法二 在 运行 对话框中 键入 SystemRoot system32 eventvwr msc s 打开事件查看器窗口 21 03 2020 5 21 03 2020 6 1 事件查看器主要种类型 事件查看器主要有三种类型日志 应用程序日志 安全日志 系统日志 应用程序日志它是由应用程序或系统程序记录的事件 主要记录程序运行方面的事件 程序开发人员可以自行决定监视哪些事件 当某个应用程序出现崩溃情况 可以从程序事件日志中找到相应的记录描述 得到解决问题的方法 4 1 事件查看器 监测系统事件活动情况 21 03 2020 7 1 事件查看器主要种类型 安全性日志记录诸如有效和无效的登录尝试等事件 以及与资源使用相关的事件 例如 创建 打开或删除文件或其他对象 系统管理员可以指定在安全性日志中记录什么事件 默认设置下 安全性日志是关闭的 可用组策略来启动安全性日志 或者在注册表中设置审核策略 以便当安全性日志填满后 系统停止响应 安全日志只有系统管理员才能访问 4 1 事件查看器 监测系统事件活动情况 21 03 2020 8 1 事件查看器主要种类型 系统日志记录Windows2000的系统组件记录的事件 例如 在启动过程中加载驱动程序或其他系统组件失败等 再如 事件查看器中若没有ID为6006的事件 说明计算机在当天未正常关机 若计算机被配置为域控制器 还将包括目录服务日志 文件复制服务日志 若为域名系统 DNS 服务器 还将记录DNS服务器日志 4 1 事件查看器 监测系统事件活动情况 21 03 2020 9 2 事件日志的表示方法 事件查看器可以反映三种情况 信息 蓝色感叹号 警告 黄色三角标志感叹号 错误 红色圆形X 双击查看事件 显示事件产生时间 事件ID及相关解释 点击给出的链接进入系统帮助和支持中心 可察看更详细的解释和解决方法 4 1 事件查看器 监测系统事件活动情况 21 03 2020 10 3 事件日志的存放位置 日志存放在 SystemRoot system32 config 中 应用程序日志存放在AppEvent Evt文件中安全日志存放在SecEvent Evt文件中系统日志存放在SysEvent Evt文件中 右击某事件日志并通过属性可以约束日志的大小 也可以备份日志 4 1 事件查看器 监测系统事件活动情况 21 03 2020 11 1 如何启动任务管理器 最常见的方法是同时按下 Ctrl Alt Del 组合键 或 shift ctrl ESC 或右击任务栏的空白处 选择 任务管理器 命令 4 2使用任务管理器监视系统运行 21 03 2020 12 2 任务管理器的用途 任务管理器具有结束应用程序或进程 查看计算机性能的动态显示等功能 监视应用程序点击应用程序标签 显示当前已打开窗口的应用程序 点击 结束任务 按钮 可关闭某个应用程序 点击 新任务 按钮 可打开相应的程序 文件夹 文档或Internet资源 4 2使用任务管理器监视系统运行 21 03 2020 13 2 任务管理器的用途 监视进程显示正在运行的进程 包括 应用程序 后台服务以及隐藏在系统底层深处运行的病毒程序或木马程序都可以在这里找到 但要知道它的名称 点击 结束进程 按钮 可以强行终止 但将丢失未保存的数据 使系统的某些功能无法正常使用 4 2使用任务管理器监视系统运行 21 03 2020 14 2 任务管理器的用途 实时检测系统的性能状况检测CPU和内存的使用情况 1 CPU使用情况 CPU的使用百分比 柱状图表示实时的CPU使用率 2 CPU使用记录 CPU使用量随时间的变化曲线 其中红线 点击 查看 菜单的 显示内核时间 表示系统内核的使用率 采样情况取决于 查看 菜单中所选择的 更新速度 设置值 高 表示每秒2次 正常 表示每两秒1次 低 表示每四秒1次 暂停 表示不自动更新 4 2使用任务管理器监视系统运行 21 03 2020 15 2 任务管理器的用途 实时检测系统的性能状况 3 PF使用率 内存使用情况 正被系统使用的页面文件的量 也表示正在使用的物理内存和虚拟内存之和 4 页面文件使用记录 内存使用记录 页面文件使用量随时间的变化曲线 5 总数 显示计算机上正在运行的句柄 线程 进程的数目 句柄是一种指针的指针 标识诸如应用程序实例 窗口 控制 位图和GDI对象等 4 2使用任务管理器监视系统运行 21 03 2020 16 2 任务管理器的用途 实时检测系统的性能状况 6 认可用量 总数 分配给程序和操作系统的内存 包括物理内存和虚拟内存 限制 指系统所能提供的最高内存量 峰值 指一段时间内系统曾达到的内存使用最高值 7 物理内存 计算机上安装的总物理内存 也称RAM 可用 表示物理内存中可被程序使用的空余量 系统缓存 被分配用于系统缓存用的物理内存量 4 2使用任务管理器监视系统运行 21 03 2020 17 2 任务管理器的用途 实时检测系统的性能状况 8 内核内存 操作系统内核以及设备驱动程序所使用的内存 总数 操作系统核心程序使用的物理内存总数 该数值越低越好 分页数 可以复制到页面文件中的内存 一旦系统需要这部分物理内存的话 它会被 映射 到硬盘 由此可以释放部分物理内存 未分页 保留在物理内存中的内存 这部分不会被映射到硬盘 即页面文件中 4 2使用任务管理器监视系统运行 21 03 2020 18 4 3使用 系统监视器 监视系统性能 系统监视器能够监测 Windows任务管理器 中无法检测的重要数据 如 磁盘 网络 数据库等对象的使用 它几乎可以检测到系统中的所有资源 并将检测到的数据显示或保存下来 21 03 2020 19 1 用 系统监视器 检测当前资源运行情况 系统监视器 可以实时地检测系统中各个资源各个方面的运行状态 对于所检测的性能对象可以设定不同的计数器 以显示该性能对象的多个方面 常见性能对象和计数器开始 程序 管理工具 性能 单击系统监视器 单击右面的 号 打开计数器对话框 在性能对象选框中选择要监视的对象 从列表中选择计数器 在右窗口中 显示检测结果 不同颜色的线条代表不同对象在选定计数器下的检测结果 数字反映不同检测对象的对应值 4 3使用 系统监视器 监视系统性能 21 03 2020 20 21 03 2020 21 2 使用计数器日志 系统监视器可以实时的检测系统资源各个方面的运行情况 但若想将数据保存下来或希望在设定好的时间段内对系统的资源进行监视 则必须使用 计数器日志 4 3使用 系统监视器 监视系统性能 21 03 2020 22 2 使用计数器日志 添加计数器日志 习题1 1 打开管理工具 性能 计数器日志 右侧空白处右击 新建日志设置 输入日志名Count 1 2 单击常规标签的 添加计数器 选择检测的 性能对象 并 选择计数器 单击添加 关闭 日志文件 标签可以设置文件存放的目录 名称 大小等限制 计划 标签可以设定日志的启动和停止时间 设置数据采样间隔为1秒 4 3使用 系统监视器 监视系统性能 21 03 2020 23 2 使用计数器日志 查看系统性能 习题2 1 单击 系统监视器 右侧空白处选择 属性 选择 来源 标签 在 数据源 单选框中选择 日志文件 填写物理位置和文件名 确定 完成加载日志文件 数据加载必须加载两个以上的日志文件 2 单击右侧窗口的 添加计数器 此时可选择计数器的范围为设定计数器日志时的范围 关闭 4 3使用 系统监视器 监视系统性能 21 03 2020 24 3 使用 警报 监视系统活动 报警功能可以在被监视的数据超过或低于设定的数值时 系统会自动的发出警报 并将警报信息以特定的方式通知给管理员 4 3使用 系统监视器 监视系统性能 21 03 2020 25 3 使用 警报 监视系统活动 用警报监视系统活动 习题3 1 打开管理工具 性能 性能日志和警报 警报 2 右击 警报 选