玩转微软官方性分析工具xperf追查Vista开机慢之根源

1、百度文库让每个人平竽地捉升口我玩转微软官方性能分析工具xperf,追查Vista开机慢之根源2008年9丿J9日 编辑：张康宗(Smallfrogs) 人气：26890 : 22O :玩转微软官方性能分析工具xperf.追查开机慢之根源友情提示：木文不太适合初级用户。最近一段时间.笔记木上的启动速度越來越慢了，启动时候的滚动条需要滚数十圈才能完成，而到Explorer 显示完桌面，系统启动全部完成.需耍4分命钟，已经慢的不可忍受J。木想重装系统.但是重装的代价 也太大了，需要重新配宜太女东西.于是乎就想如果找到启动性能的关键瓶颈.对这个瓶颈进行优化以后 应该能够解决一些问題。要解决问题.就需要

2、准确的收集相关的性能信息，我们知道.在Windows XP时代，可以使用Bootvis工 具收集相关的信息。Bootvis： 一个专门用于收集和分析Windows XP启动速度的工具。曾经很不幸的被错误的认为是Windows XP的启动速度优化工具。但是由于 内核体系的变革.加上全新的引导模式的引入，BootVis肯定是不能胜任的，看來需婆找到一 个见好的获取Windows Visla相关性能数据的办法CMicrosoft Windows Performance Toolkit (简称xperf) 一个全新的Windows性能分析匸具在这个时候走入 我们的视线。Microsoft Window

3、s Performance Toolkit是微软报近一段时间内推荐的丈虽Windows性能的一个全新的1】 具，适合于Windows Vista或更商版木。最新版本是4.1.1.1,可以在 免费下载到。安装Microsoft Windows Performance Toolkit的过程非常的简单.安装完成以后.就需要开始收集相关的性 能数据了。木次我关注的是 的启动速度因此我需婆收集的是Bool阶段的数据。用管理员模式启动cmd.exe,然后进入Microsoft Windows Performance Toolkit安装目录输入下【lil的命令: xbootingr.exe trace bo

4、ot输入这个命令以后，xbootmgr会自动重启系统.然后开始收集相关的启动信息数据。重启完成以后， xboolmgr会等待explorer全部启动完成以后,生成一个日志文件（扩展名是:etl）到Microsoft Windows Performance Toolkit安装目录下【仏 下面我们需婆对这个文件进行分析。分析的过程有很女方法最简*1的方法就是进入命令行模式，切换到Microsoft Windows Performance Toolkit 安装目录下，输入xperf-i boot_BASE+CSWITCH_l.etl -o boot.xml -a boot命令自动分析然后输岀一个 x

5、ml的报告文件。这个下面我要说的是一个更细致的分析过程。1、打开 etl 文件：使用 xperfviewbool_BASE+CSWITCH_l.ell 命令，会调用 xperfview E具对 etl 文件 进行详细的解析。etl文件是Microsoft Windows Performance Toolkit原始的性能数据文件，里面记录了所 有收集到的数据。2. xperfview解析完成以后，会看到类似于下方的图片：3.找到process lifetimes分类（如上图），会发现到50女秒的时候，系统里面的第一个用户态进程smss.exe 才启动（进程ID： 748，之前的时间都花费在sys

6、tem上。换句话说，运行在内核态的各种驱动程序.包 括Windows内核和执行体用了 50多秒才完成启动子系统之前的初始化动作，这个时间花费的也太长C由于初始化Windows内核和执行体等动作用了 50筝秒.这个非常的不正常，因为我们需要看看在这50在Disk Utilization by process里面，选择0-50秒这个时间段:4、然后点击做标右键.选择Detail Graph,会出现下面的图:在这个图片里面，可以看在0-50秒内礎盘访问昴商的区域是什么，C盘中间部分的访问频度非常的高。 更细致的数值分析就需耍使用另外一张报表了。75、在Disk Utilization by proc

7、ess里面，还是选择0-50秒这个时间段：点击鼠标右键，选择Summary Table, xprefview会显示如下图所示的报告.这个报告对于分析性能分析來说，会显得会更为直观一点。3LogonUl3Q C1320Jexe 24) 4E204030L40cUsersSmalfrogDe5lctopboottrace2.ed Windows Performance Analyzer!dq 1O1 Vi t刁之家AfVY. Vist4l23. C0T系统第i个进程smss启动z前花费的时间sueresi aza |1；92itaSEvo.SQ (2 了62】2旳260aaMriim (239赫z

8、irtcaoc ng 门CEOftcroqv axa easvcho笙 oxa i?65亍nwsvOkexefl 2321 乂厶2rund!32 cxe (1S68： rrokvnc eze (2820) iPodgMvs exeSae -CQ44k(9/6：wr m aza(?4Cgww mxp 1*93(e59)Cs。(2 22, EM旳 “o (3B70)、n0r?xg (748i这张图标给了我们一个非常详细的性能分析和解释数据。在0-50秒时间内.system进程花费了42445587.434 us的时间,其中.花费最多的时间是在处理MFT表的时候，尽然用了近10秒的时间。小贴七什么是

9、SMFT什么是MFT?NTFS是自Windows NT JF始引入的文件系统.它具有许女新特性NTFS中.卷中所有存放的数据均在一 个叫$MFT的文件中叫主文件表(Master File Table).而SMET则由文件记录(File Record)数组构成。File Record的大小一般是固定的通常情况下均为1KB.这个概念相、于Linux中的inode。File Record在SMFT 文件中物理上是连续的且从0开始编号c SMFT仅供File System木身组织.架构文件系统使用，这在NTFS 中称为元数(Metadata)o6、根据上面的数据.我们已经找到了在启动最开始的50秒时间

10、内，有10秒钟的时间花费在了出來MFT表上面，另外，读取一些字体文件的时间也非常的慢。7、知道数值以后，后面就是优化过程了。根据xperf给出的数据初步判断：开机慢的原因和文件10速度 变慢是相关的。有人会问.而影响文件10速度慢的原因有很多.但是请注总:一点.在前50秒内.由于没 有任何的用户态进程介入，因此10速度慢的原因就很简单大部分原因是因为磁盘碎片导致的.也有可 能是由于唤盘坏道导致的。根据xperf的数据，处理MFT表用了 10秒钟时间，如果能够把MFT的处理 时间加快，同时减小碎片数虽，系统的启动速度就能加快不少了（捉示：Vista fl帯的磁盘碎片整理矍不支 持MFT整理的.而DiskKeeper这样的软件虽然支持但是很容易造成磁盘分区表损吿.慎之慎之）在进行系统性能优化和分析的过程中.数据的收集是至关重要的。业界有很多性能数据收集匸具.Microsoft 也出了不少类似的软件，但是易用性都不是很好。Microsoft Windows Performance Toolkit作为一款新型的 面向于Windows Vista或更岛平台的性