WindowsServer性能监视及优化解析实用教案

1、第13章Windows Server 2008性能(xngnng)监视及优化 1 3 . 1 W i n d o w s S e r v e r 2008的性能监视新特征13.2 系统性能诊断控制台13.3 系统可靠性和性能监视器的启动(qdng)13.3.1 启动(qdng)资源视图的方法13.3.2 资源视图中的详细信息13.4 性能监视器的使用13.4.1 性能监视器的配置基础13.4.2 系统性能监视配置的实例13.4.3 性能数据分析13.4.4 解决性能问题13.5 可靠性监视器的使用13.5.2 系统稳定性报告13.6 数据收集器集的使用13.6.1 通过性能监视器创建数据收集器

2、集13.6.2 手动创建数据收集器集13.6.3 创建数据收集器集实现对性能计数器的监视13.6.4 利用系统自带的数据收集器集进行诊断13.7 事件查看器的使用13.7.1 事件查看器的概述13.7.2 事件查看器的启动13.7.3 创建和管理自定义视图(sht)13.7.4 管理事件日志13.8 任务管理器13.8.1 任务管理器的概述13.8.2 使用任务管理器第1页/共62页第一页，共63页。【本章【本章(bn zhn)提要】提要】 系统可靠性和性能系统可靠性和性能(xngnng)监视器监视器 事件查看器事件查看器 第2页/共62页第二页，共63页。基本基本(jbn)内容内容 本章主要

3、介绍本章主要介绍Windows Server 2008服务器中有关系统可靠性和性能监视器的配置，性能监控对象和数服务器中有关系统可靠性和性能监视器的配置，性能监控对象和数据收集器集的添加、删除以及对相应据收集器集的添加、删除以及对相应(xingyng)的性能指标给出参考值，以便判断系统的性能是否在正的性能指标给出参考值，以便判断系统的性能是否在正常的范围，并对系统的升级和优化提供参考意见。最后给出利用系统自带的数据收集器集分析网络运行状常的范围，并对系统的升级和优化提供参考意见。最后给出利用系统自带的数据收集器集分析网络运行状况的例子。况的例子。第3页/共62页第三页，共63页。13.1Win

4、dows Server 2008的性能监视(jinsh)新特征 Windows Server 2008提供了诸多的可管理模块，以下是它所包含的新的提供了诸多的可管理模块，以下是它所包含的新的Windows可靠性与性能监控器的主要特征：可靠性与性能监控器的主要特征：1数据收集器数据收集器 数据收集器是数据收集器是Windows Server 2008可靠性与性能监控器中一个重要的新特征，可靠性与性能监控器中一个重要的新特征，它将数据收集分成组，形成适用于不同性能与监控条件下的可重复使用的构件。它将数据收集分成组，形成适用于不同性能与监控条件下的可重复使用的构件。2创建日志的向导创建日志的向导(x

5、ingdo)与模板与模板 Windows Server 2008中可以通过一个简化的向导中可以通过一个简化的向导(xingdo)界面完成计数器界面完成计数器到日志文件的添加，并确定计数器开始，停止以及持续的时间。到日志文件的添加，并确定计数器开始，停止以及持续的时间。第4页/共62页第四页，共63页。13.1Windows Server 2008的性能监视(jinsh)新特征 3资源查看 Windows Server 2008中新的资源查看界面成为了Windows可靠性与性能监测器的主页。这个界面提供了实时(sh sh)的对CPU，磁盘，网络和内存占用情况的查看。通过将这些受到监控的内容进行扩

6、展，可使系统管理员确认哪些流程在使用哪些资源。在Windows之前的版本中，这一实时(sh sh)的根据流程确定的数据只在有限的任务管理器的表格中存在。 4可靠性监视器 可靠性监控器通过计算系统的可靠性参数来反映是否产生了不可预见的问题降低了系统的可靠性。按时间计算的可靠性参数图表明了问题开始出现的日期。系统诊断报告提供了详细的信息用以帮助从根源上解决问题。通过查看对系统的更改，例如安装或删除应用，更新操作系统，修改驱动器，与故障同步-包括应用故障，硬件故障，或操作系统停止，能够很快找到解决问题的策略，节省时间与资源。第5页/共62页第五页，共63页。13.1Windows Server 20

7、08的性能(xngnng)监视新特征 5统一的为数据搜集进行的属性(shxng)配置 无论是一次性使用创建数据收集器还是持续将行为记录到日志，用于创建，修改和安排日程的界面都是相同的。如果数据收集器被证明对未来的性能监控有用，那么它就无需经过再次创建。它可作为模板被重新配置或保存。这种简化的流程将节省管理员的时间，同时提供更有效的性能监控信息。 6用户友好的诊断报告 在Windows Server 2008的Windows可靠性与性能监控器中可以找到与Windows Server 2003相同类型的诊断报告。生成报告所需的时间得到了改进。报告可以根据通过使用任何数据收集器收集的数据来创建，使系

8、统管理员能够轻松的复制报告并评估对服务器的修改是如何影响性能的，并能够查看报告推荐的解决方案。第6页/共62页第六页，共63页。13.2 系统性能(xngnng)诊断控制台 在在Windows Server 2008中包含了一个全新的性能检测工具：中包含了一个全新的性能检测工具：Windows性能诊断控制台，它整合了之性能诊断控制台，它整合了之前独立的性能日志与警告服务器性能顾问、性能监视器以及系统监视器等工具。新的工具为定制前独立的性能日志与警告服务器性能顾问、性能监视器以及系统监视器等工具。新的工具为定制(dn zh)数据收集及事件跟踪会话提供了一个图形化的界面，同时新的工具还包括了一个可

9、用监视器，用于跟数据收集及事件跟踪会话提供了一个图形化的界面，同时新的工具还包括了一个可用监视器，用于跟踪系统发生的变化，并且通过一个图形化的界面展示这些变化对系统性能稳定性带来的影响。踪系统发生的变化，并且通过一个图形化的界面展示这些变化对系统性能稳定性带来的影响。第7页/共62页第七页，共63页。13.2 系统性能(xngnng)诊断控制台在Windows Server 2008中包含了一个全新的性能检测工具：Windows性能诊断控制台，它整合了之前独立的性能日志与警告(jnggo)服务器性能顾问、性能监视器以及系统监视器等工具。新的工具为定制数据收集及事件跟踪会话提供了一个图形化的界面

10、，同时新的工具还包括了一个可用监视器，用于跟踪系统发生的变化，并且通过一个图形化的界面展示这些变化对系统性能稳定性带来的影响。第8页/共62页第八页，共63页。13.2 系统性能(xngnng)诊断控制台 依次点击依次点击“开始开始(kish) | (kish) | 管理工具管理工具 | | 服务器管理器服务器管理器”，选择，选择“诊断诊断”，可以得到，可以得到Windows Server 2008Windows Server 2008中的性能诊断控制台，它主要包括以下三个模块：中的性能诊断控制台，它主要包括以下三个模块：1 1可靠性和性能监视器可靠性和性能监视器2 2事件查看器事件查看器3

11、3任务管理器任务管理器第9页/共62页第九页，共63页。13.3 系统可靠性和性能(xngnng)监视器的启动 Windows 可靠性和性能监视器组合了以前独立工具的功能，包括性能日志和警报 (PLA)、服务器性能审查程序 (SPA) 和系统监视器。它提供了自定义数据收集器集和事件跟踪会话的图表界面(jimin)。 Windows 可靠性和性能监视器包括三个监视工具：资源视图、性能监视器和可靠性监视器。数据收集和日志记录是使用数据收集器集来执行的。 第10页/共62页第十页，共63页。13.3 系统可靠性和性能(xngnng)监视器的启动 13.3.1 13.3.1 启动资源视图的方法启动资源

12、视图的方法 系统可靠性和性能监视器是系统监控的一个重要的工具，系统可靠性和性能监视器是系统监控的一个重要的工具，Windows Server 2008Windows Server 2008中有多种启动资源视图的方法，下面中有多种启动资源视图的方法，下面(xi mian)(xi mian)介绍最常见的两种方法。介绍最常见的两种方法。 （1 1）鼠标单击）鼠标单击“开始开始 | |管理工具管理工具”，在菜单中选择，在菜单中选择“可靠性可靠性和性能监视器和性能监视器”，即打开了，即打开了WindowsWindows性能诊断控制台，如图性能诊断控制台，如图13.113.1所示。所示。 （2 2）鼠标单

13、击）鼠标单击“开始开始 | | 运行运行”菜单，在文本框中输入菜单，在文本框中输入“perfmon”“perfmon”， 即打开了即打开了WindowsWindows性能诊断控制台，如图性能诊断控制台，如图13.113.1所示。所示。图13.1 性能(xngnng)诊断控制台第11页/共62页第十一页，共63页。13.3 系统可靠性和性能(xngnng)监视器的启动 13.3.2 资源视图中的详细信息 1资源视图窗格 资源视图窗格可以以两种方式排列，分别是： （1）按值排序列：单击列标题标签(bioqin)可以按升序排序。再次单击列标题标签(bioqin)可以按降序排序。 （2）突出显示应用程

14、序实例：单击应用程序实例行中的任意位置，当应用程序实例在显示屏中的位置更改时可以使其保持突出显示。第12页/共62页第十二页，共63页。13.3 系统可靠性和性能(xngnng)监视器的启动 2 2资源视图中的详细信息资源视图中的详细信息 如图如图13.113.1所示，包括了所示，包括了CPUCPU、磁盘、网络和内存四个方面的监、磁盘、网络和内存四个方面的监控视图列表。控视图列表。 （1 1）CPUCPU：CPU CPU 标签以绿色显示当前正在使用的标签以绿色显示当前正在使用的 CPU CPU 容量容量的总百分比，以蓝色显示的总百分比，以蓝色显示 CPU CPU 最大频率。最大频率。 （2 2

15、）磁盘：磁盘标签以绿色显示当前的总）磁盘：磁盘标签以绿色显示当前的总 I/O I/O，以蓝色显示，以蓝色显示最高活动最高活动(hu dng)(hu dng)时间百分比。时间百分比。 （3 3）网络：网络标签以绿色显示当前总网络流量（以）网络：网络标签以绿色显示当前总网络流量（以 Kbps Kbps 为单位），以蓝色显示使用中的网络容量百分比。为单位），以蓝色显示使用中的网络容量百分比。 （4 4）内存：内存标签以绿色显示当前每秒的硬错误，以蓝色）内存：内存标签以绿色显示当前每秒的硬错误，以蓝色显示当前使用中的物理内存百分比。显示当前使用中的物理内存百分比。第13页/共62页第十三页，共63页。

16、13.4 性能(xngnng)监视器的使用 性能监视器是一种简单而功能强大的可视化工具，用于实时以及(yj)从日志文件中查看性能数据。使用性能监视器可以检查图表、直方图或报告中的性能数据。 在“可靠性和性能监视器”中选择“性能监视器”，可得到如图13.2所示的性能监视界面。 图13.2 性能(xngnng)监视器第14页/共62页第十四页，共63页。13.4 性能(xngnng)监视器的使用在系统的性能监控中，对于各种性能数据可以通过线条、直方图条或报告视图等多种形式显示数据。通过管理控制台，可以创建重复使用的监视配置(pizh)，这些配置(pizh)可以安装在使用 Microsoft 管理控

17、制台（MMC）的任何计算机上。使用系统监视器，可以收集和查看有关硬件资源的使用和系统服务的各种活动数据。下面将详细介绍系统性能监视器的操作。系统性能监视器能提供3种不同的显示方式：（1）线条：这是一种以时间为横坐标监视值为纵坐标的坐标系，用相应曲线的变化来反映实时资源的运行情况，在同时监视多个不同的参数时，可以使用不同的颜色分别表示，如图13.1所示。 第15页/共62页第十五页，共63页。13.4 性能(xngnng)监视器的使用 在折线图下方的在折线图下方的“数值栏数值栏”中，也提供了当前所选计数中，也提供了当前所选计数器上的最小值、最大值和平均值的具体数值显示。器上的最小值、最大值和平均

18、值的具体数值显示。 （2 2）直方图条：这是一种适合于同类型监视值的对比显）直方图条：这是一种适合于同类型监视值的对比显示方式，通常使用不同颜色的矩形在单位时间内面积的示方式，通常使用不同颜色的矩形在单位时间内面积的大小来反映监视值的变化，如图大小来反映监视值的变化，如图13.313.3所示。所示。 （3 3）报告：这是一种相对比较简洁的表示方式，可以直）报告：这是一种相对比较简洁的表示方式，可以直观观(zhgun)(zhgun)、明了地看到监视值随时间的变化情况，如、明了地看到监视值随时间的变化情况，如图图13.413.4所示。所示。 在管理控制台中，可以直接单击工具栏上的在管理控制台中，可

19、以直接单击工具栏上的3 3个显示按钮个显示按钮来切换显示方式。来切换显示方式。第16页/共62页第十六页，共63页。13.4 性能(xngnng)监视器的使用图13.3 直方图条方式(fngsh)图13.4 报表(bobio)方式第17页/共62页第十七页，共63页。13.4 性能(xngnng)监视器的使用 13.4.1 性能监视器的配置基础性能监视器的配置基础 设置监视配置是评估系统性能的关键步骤。监视设置监视配置是评估系统性能的关键步骤。监视 Windows Server 2008操作系统的各种性能指标，将数据以合理操作系统的各种性能指标，将数据以合理(hl)的方式显示，或收集日志文件中

20、的数据以供其他应用程序分析，的方式显示，或收集日志文件中的数据以供其他应用程序分析，选择合适的更新时间间隔等，都是配置系统性能监视器的基本选择合适的更新时间间隔等，都是配置系统性能监视器的基本设置。设置。 1选择监视方法选择监视方法 图形对于本地或远程计算机的短期实时监视是最为有效的方式。图形对于本地或远程计算机的短期实时监视是最为有效的方式。例如要在系统事件发生时观察该事件，其中选择合适的更新间例如要在系统事件发生时观察该事件，其中选择合适的更新间隔，以便捕获感兴趣的活动类型。日志对于保留记录和延长监隔，以便捕获感兴趣的活动类型。日志对于保留记录和延长监视（尤其是远程计算机）非常有用；记录的

21、数据可以导出并生视（尤其是远程计算机）非常有用；记录的数据可以导出并生成报告或使用成报告或使用“系统监视器系统监视器”提供图表或直方图。日志是监视提供图表或直方图。日志是监视多台计算机最实用的方法。多台计算机最实用的方法。第18页/共62页第十八页，共63页。13.4 性能(xngnng)监视器的使用 2 2选择监视频率选择监视频率 对于常规监视，通常可以用超过对于常规监视，通常可以用超过1515分钟的间隔来记录活动。如分钟的间隔来记录活动。如果要监视特定的问题，则必须改变时间间隔。如果要在特定时果要监视特定的问题，则必须改变时间间隔。如果要在特定时间内监视特定进程的活动，可以设置较短的更新时

22、间间隔；反间内监视特定进程的活动，可以设置较短的更新时间间隔；反之，若要监视慢速显示的问题（如内存溢出），则使用较长的之，若要监视慢速显示的问题（如内存溢出），则使用较长的间隔。选择时间间隔时，还要考虑要监视的总时间长度。如果间隔。选择时间间隔时，还要考虑要监视的总时间长度。如果监视不超过监视不超过4 4个小时，则每个小时，则每1515秒更新一次比较合理；如果要监视秒更新一次比较合理；如果要监视系统系统8 8个小时或更长时间，则设置的间隔不要少于个小时或更长时间，则设置的间隔不要少于300300秒。秒。 注意：监视大量的对象和计数器将会生成大量的数据注意：监视大量的对象和计数器将会生成大量的数

23、据(shj)(shj)并并消耗磁盘的空间，此时应该调整监视的对象数目和采样频率之消耗磁盘的空间，此时应该调整监视的对象数目和采样频率之间的平衡，以保持日志文件大小在可管理的限度内。间的平衡，以保持日志文件大小在可管理的限度内。 第19页/共62页第十九页，共63页。13.4 性能(xngnng)监视器的使用 表表13.113.1显示显示(xinsh)(xinsh)了对监视服务器推荐使用的计数器类型。了对监视服务器推荐使用的计数器类型。第20页/共62页第二十页，共63页。13.4 性能(xngnng)监视器的使用 3 3保存性能数据的记录保存性能数据的记录 “性能监视器性能监视器”能够将日志性

24、能数据记录到能够将日志性能数据记录到 SQL SQL 数据库中。如果将记录的数据保留数据库中。如果将记录的数据保留在数据库中，可以查询这些信息并将其包含在报告中。使用数据库分析工具在数据库中，可以查询这些信息并将其包含在报告中。使用数据库分析工具(gngj)(gngj)可以查询结果并使用各种参数详细检查结果，甚至可以显示出图形的界面。可以查询结果并使用各种参数详细检查结果，甚至可以显示出图形的界面。第21页/共62页第二十一页，共63页。13.4 性能(xngnng)监视器的使用 13.4.2 系统性能监视配置的实例 系统默认的监控界面没有任何可监控的数据项，下面通过例子介绍如何添加一个新的监

25、控选项。操作步骤如下： （1）在如图13.2所示监控的图表区域单击鼠标右键，在弹出的菜单中选中“添加计数器”，弹出如图13.5所示的“添加计数器”对话框。也可以在快捷工具栏上，单击“+”按钮，直接打开添加计数器对话框。 （2）选择相应的选项之后(zhhu)，单击“添加”按钮，将会在系统性能监控器中出现一个新的监控值，设置相应的监控参数和显示特性。具体的设置方法是先单击该参数，然后在右键菜单中选择“属性”，弹出如图13.6所示的对话框。第22页/共62页第二十二页，共63页。13.4 性能(xngnng)监视器的使用图13.5 添加(tin ji)计数器 图13.6 设置监控数据(shj)属性

26、第23页/共62页第二十三页，共63页。13.4 性能(xngnng)监视器的使用 （3 3）通过切换其他的选项卡，设置相应的参数，单击）通过切换其他的选项卡，设置相应的参数，单击“确定确定”按钮就可以在按钮就可以在“性能性能监控面板监控面板”上看到新添加的监控数据的图表显示了。上看到新添加的监控数据的图表显示了。 在系统监视器能正常的显示系统的监控信息之后，如何对监控到的数据进行分析，在系统监视器能正常的显示系统的监控信息之后，如何对监控到的数据进行分析，对提高对提高(t go)(t go)系统的管理效率提供有效的帮助就是接下来的主要任务了。下面将系统的管理效率提供有效的帮助就是接下来的主要

27、任务了。下面将介绍如何分析性能数据。介绍如何分析性能数据。第24页/共62页第二十四页，共63页。13.4 性能(xngnng)监视器的使用 13.4.3 性能性能(xngnng)数据分析数据分析分析监视数据包括在系统执行各种操作时检查报告的计数器值，应当确定哪些进程是最活跃的以及哪些程序或线程应该独占资源。对此类性能进行数据分析，可以了解系统响应工作(gngzu)负载需求的方式。根据监控数据的分析结果，可能发现系统执行情况有时并不令人满意。根据这些偏差的原因和差异程度，可以选择采取纠正操作或者接受这些偏差。Microsoft提供了如表13.2所示的特定计数器的阈值，可以帮助管理员决定系统报告

28、的值是否表示出现了问题。第25页/共62页第二十五页，共63页。13.4 性能(xngnng)监视器的使用表13.2 主要(zhyo)参考阀值表第26页/共62页第二十六页，共63页。13.4 性能(xngnng)监视器的使用 13.4.4 13.4.4 解决性能问题解决性能问题 分析监视数据会发现一些问题，例如对某些资源的过度需求而造成的性能瓶颈。本分析监视数据会发现一些问题，例如对某些资源的过度需求而造成的性能瓶颈。本节讨论瓶颈的常见原因以及相关的调整和测试方法。通常由于瓶颈的原因，对资源节讨论瓶颈的常见原因以及相关的调整和测试方法。通常由于瓶颈的原因，对资源的过度需求可能导致资源瓶颈，以

29、下是一些常见的解决资源瓶颈的措施。的过度需求可能导致资源瓶颈，以下是一些常见的解决资源瓶颈的措施。 （1 1）资源不足，并且需要附加或升级的组件。）资源不足，并且需要附加或升级的组件。 （2 2）资源共享工作负载不平均，需要平衡。）资源共享工作负载不平均，需要平衡。 （3 3）程序独占）程序独占(dzhn)(dzhn)特定的资源，这可能需要替换成其他程序，让开发人员重特定的资源，这可能需要替换成其他程序，让开发人员重新编写该程序，添加或升级资源，或者在需求较低时运行该程序。新编写该程序，添加或升级资源，或者在需求较低时运行该程序。 （4 4）资源配置不正确，需要更改配置设置。）资源配置不正确，

30、需要更改配置设置。第27页/共62页第二十七页，共63页。13.4 性能(xngnng)监视器的使用 合理地解决系统瓶颈的问题可以考虑合理地解决系统瓶颈的问题可以考虑(kol)(kol)以下几个方面：以下几个方面： （1 1）CPUCPU。 （2 2）磁盘。）磁盘。 （3 3）内存。）内存。 （4 4）网络。）网络。 第28页/共62页第二十八页，共63页。13.5 可靠性监视器的使用(shyng) Microsoft Microsoft 管理控制台管理控制台 (MMC) (MMC) 的可靠性监视器管理单元提的可靠性监视器管理单元提供系统稳定性概览和影响可靠性的事件供系统稳定性概览和影响可靠性

31、的事件(shjin)(shjin)的详细信息。的详细信息。它会计算出在系统的生存时间内系统稳定性图表中所显示的它会计算出在系统的生存时间内系统稳定性图表中所显示的稳定性指数。稳定性指数。 在在“可靠性和性能监视器可靠性和性能监视器”中选择中选择“可靠性监视器可靠性监视器”，可得，可得到如图到如图13.713.7所示的性能监视界面。可靠性监视器快速显示系所示的性能监视界面。可靠性监视器快速显示系统稳定性历史记录，并使用户可以查看每天影响可靠性的事统稳定性历史记录，并使用户可以查看每天影响可靠性的事件件(shjin)(shjin)的详细信息。它由的详细信息。它由“系统稳定性图表系统稳定性图表”和和

32、“系统系统稳定性报告稳定性报告”两部分组成。两部分组成。图13.7 可靠性监视器第29页/共62页第二十九页，共63页。13.5 可靠性监视器的使用(shyng) 13.5.1 13.5.1 系统稳定性图表系统稳定性图表 可靠性监视器可以保留一年的系统稳定性和可靠性事件的历史记录。系统稳定性图可靠性监视器可以保留一年的系统稳定性和可靠性事件的历史记录。系统稳定性图表显示了按日期组织的滚动图表。表显示了按日期组织的滚动图表。 系统稳定性图表的上半部分显示了稳定性指数的图表。在该图表的下半部分，有五系统稳定性图表的上半部分显示了稳定性指数的图表。在该图表的下半部分，有五行会跟踪可靠性事件，该事件将

33、有助于系统的稳定性测量，或者提供有关行会跟踪可靠性事件，该事件将有助于系统的稳定性测量，或者提供有关(yugun)(yugun)软件安装和删除的相关信息。当检测到每种类型的一个或多个可靠性事件时，在该软件安装和删除的相关信息。当检测到每种类型的一个或多个可靠性事件时，在该日期的列中会显示一个图标。日期的列中会显示一个图标。 第30页/共62页第三十页，共63页。13.5 可靠性监视器的使用(shyng)图13.8 可靠性监视器中时间(shjin)的选择第31页/共62页第三十一页，共63页。13.5 可靠性监视器的使用(shyng) 13.5.2 系统稳定性报告 系统稳定性报告帮助用户通过识别

34、可靠性事件来确定造成稳定性降低的更改。在每个可靠性事件类别的标题栏中单击加号，可以查看事件。 如果已单击系统稳定性图表中的日期(rq)列，则系统稳定性报告将显示该日期(rq)的事件。若要查看系统稳定性图表中的所有事件或选择可见范围以外的日期(rq)，请单击窗口右上角处的日期(rq)下拉菜单，并使用日历，或选择“所有日期(rq)”。 可靠性事件主要包括：软件安装（卸载）、应用程序故障、硬件故障、windows故障和其他故障。 第32页/共62页第三十二页，共63页。13.6 数据(shj)收集器集的使用 数据收集器集是数据收集器集是 Windows Windows 可靠性和性能监视器中性能监视和

35、可靠性和性能监视器中性能监视和报告的功能块。它将多个数据收集点组织成可用于查看或记录报告的功能块。它将多个数据收集点组织成可用于查看或记录性能的单个组件。可以创建数据收集器集，然后执行下列操作：性能的单个组件。可以创建数据收集器集，然后执行下列操作： 逐个记录，与其他数据收集器集组合而且并入到日志中，在性逐个记录，与其他数据收集器集组合而且并入到日志中，在性能监视器中查看，配置为达到阈值时生成警报，或者由其他非能监视器中查看，配置为达到阈值时生成警报，或者由其他非 Microsoft Microsoft 应用程序使用应用程序使用(shyng)(shyng)。可以将其与在特定时间。可以将其与在特

36、定时间收集数据的计划规则关联起来。可将收集数据的计划规则关联起来。可将 Windows Management Windows Management Interface (WMI) Interface (WMI) 任务配置为在数据收集器集收集完成之后运任务配置为在数据收集器集收集完成之后运行。行。 数据收集器集包含了以下类型的数据收集器：数据收集器集包含了以下类型的数据收集器： 性能计数器性能计数器 事件跟踪数据事件跟踪数据 系统配置信息（注册表项值）系统配置信息（注册表项值）第33页/共62页第三十三页，共63页。13.6 数据(shj)收集器集的使用 13.6.1 通过性能监视器创建数据收集

37、器集 可以从当前“性能监视器”显示区域中的计数器创建“数据收集器集”。操作步骤为： （1）依次选择(xunz)“开始 | 管理工具 |可靠性和性能监视器”，选择(xunz)“性能监视器”。 （2）右键单击性能监视器，依次选择(xunz)“新建 | 数据收集器集”，如图13.9所示。图13.9 创建(chungjin)数据收集器集第34页/共62页第三十四页，共63页。13.6 数据(shj)收集器集的使用 （3 3）启动创建新数据收集器集向导，可以对该数据收集器集命名并）启动创建新数据收集器集向导，可以对该数据收集器集命名并指定保存位置，单击指定保存位置，单击“下一步下一步”可以定义运行数据收

38、集器集的用户可以定义运行数据收集器集的用户(yngh)(yngh)身份，如图身份，如图13.1013.10所示，可以单击所示，可以单击“更改更改”按钮输入所列默按钮输入所列默认用户认用户(yngh)(yngh)以外的其他用户以外的其他用户(yngh)(yngh)的用户的用户(yngh)(yngh)名和密码，名和密码，单击单击“完成完成”，完成操作。，完成操作。图13.10 创建(chungjin)数据收集器集第35页/共62页第三十五页，共63页。13.6 数据(shj)收集器集的使用 注意：在图注意：在图13.1013.10所示窗口中，若要查看数据收集器集的属性或进所示窗口中，若要查看数据收

39、集器集的属性或进行其他更改，请选择行其他更改，请选择“打开该数据收集器集的属性打开该数据收集器集的属性”。 若要立即若要立即启动启动(qdng)(qdng)数据收集器集（并开始将数据保存到步骤数据收集器集（并开始将数据保存到步骤 3 3中指定中指定的位置），请选择的位置），请选择“立即启动立即启动(qdng)(qdng)该数据收集器集该数据收集器集”。 若要若要保存数据收集器集而不启动保存数据收集器集而不启动(qdng)(qdng)收集操作，请选择收集操作，请选择“保存并保存并关闭关闭”。 （4 4）数据收集器集创建完成后，默认的状态是）数据收集器集创建完成后，默认的状态是“已停止已停止”，右

40、键，右键单击创建好的数据收集器集，选择单击创建好的数据收集器集，选择“开始开始”，数据收集器集开始工，数据收集器集开始工作，并在作，并在“报告报告”的相应位置生成诊断报告。的相应位置生成诊断报告。第36页/共62页第三十六页，共63页。13.6 数据(shj)收集器集的使用 13.6.2 手动创建数据收集器集 可 以 从 数 据 收 集 器 的 自 定 义 组 合 构 建 数 据 收 集 器 集 。 这 些(zhxi)数据收集器可以包括性能计数器、配置数据或来自跟踪提供程序的数据。操作步骤如下： （1）依次选择“开始 | 管理工具 |可靠性和性能监视器”，选择“数据收集器集”，右键单击“用户定

41、义”，选择“新建”，然后单击“数据收集器集”，如图13.11所示，将启动创建新数据收集器集向导。图13.11 手动创建(chungjin)数据收集器集第37页/共62页第三十七页，共63页。13.6 数据(shj)收集器集的使用 （2 2）输入数据收集器集的名称，选择）输入数据收集器集的名称，选择(xunz)“(xunz)“手动创建手动创建”，并单击并单击“下一步下一步”，如图，如图13.1213.12所示。所示。图13.12 手动创建(chungjin)数据收集器集第38页/共62页第三十八页，共63页。13.6 数据(shj)收集器集的使用 （3 3）选择）选择“创建数据日志创建数据日志”

42、，它有三个复选框，其含义分别是：，它有三个复选框，其含义分别是： “性能计数器性能计数器”提供有关系统性能的度量提供有关系统性能的度量(dling)(dling)数据。数据。 “事件跟踪数据事件跟踪数据”提供有关活动和系统事件的信息。提供有关活动和系统事件的信息。 “系统配置信息系统配置信息”使您可以记录注册表项的状态及对其进行的更改使您可以记录注册表项的状态及对其进行的更改 （4 4）根据用户需要选择数据收集器集的类型，系统会显示向数据收集器集添加数据收）根据用户需要选择数据收集器集的类型，系统会显示向数据收集器集添加数据收集器集的对话框。集器集的对话框。第39页/共62页第三十九页，共63

43、页。13.6 数据(shj)收集器集的使用 13.6.3 13.6.3 创建数据收集器集实现对性能计数器的监视创建数据收集器集实现对性能计数器的监视 可以创建包含性能计数器的自定义数据收集器集，并根据性能计数可以创建包含性能计数器的自定义数据收集器集，并根据性能计数器超过或低于用户定义的限制配置警报活动器超过或低于用户定义的限制配置警报活动(hu dng)(hu dng)。创建数。创建数据收集器集之后，必须配置满足警报条件时系统要执行的操作。具据收集器集之后，必须配置满足警报条件时系统要执行的操作。具体操作步骤如下：体操作步骤如下： （1 1）依次选择）依次选择“开始开始 | | 管理工具管理

44、工具 | |可靠性和性能监视器可靠性和性能监视器”，选，选择择“数据收集器集数据收集器集”，右键单击，右键单击“用户定义用户定义”，选择，选择“新建新建”，然，然后单击后单击“数据收集器集数据收集器集”，如图，如图13.1113.11所示，将启动创建新数据收所示，将启动创建新数据收集器集向导。集器集向导。 （2 2）输入数据收集器集的名称，选择）输入数据收集器集的名称，选择“手动创建手动创建”，并单击，并单击“下下一步一步”，如图，如图13.1213.12所示。所示。第40页/共62页第四十页，共63页。13.6 数据(shj)收集器集的使用 （3 3）选择）选择“性能计数器警报性能计数器警报

45、”，单击，单击“下一步下一步”，如图，如图13.1613.16所示所示 （4 4）单击）单击“添加添加”，打开，打开(d ki)“(d ki)“添加计数器添加计数器”对话框，添对话框，添加计数器并单击加计数器并单击“完成完成”，返回向导，如图，返回向导，如图13.1713.17所示。所示。图13.16 监视(jinsh)性能计数器图13.17 监视性能计数器第41页/共62页第四十一页，共63页。13.6 数据(shj)收集器集的使用 （5）根据所选的性能计数器值定义警报。 从性能计数器列表中选择要监视并触发警报的计数器。 从“警报条件”下拉列表中选择当性能计数器值高于或低于限制时是否发出警报

46、。 在“限制”框中，输入阈值。 （6）完成定义警报时，单击“下一步”继续配置，或者单击“完成”退出并保存当前配置。其他的操作请参考“通过(tnggu)性能监视器创建数据收集器集”中的相关操作。第42页/共62页第四十二页，共63页。13.6 数据(shj)收集器集的使用 13.6.4 利用系统自带的数据收集器集进行诊断 数据收集器集中除了(ch le)可以自定义数据收集器集，还可以利用系统自带的数据收集器集进行诊断。 依次选择“开始 | 管理工具 |可靠性和性能监视器”，选择“数据收集器集”，单击“系统”，可以得到如图13.11所示窗口，其中包含了“LAN Diagnostics(LAN诊断)

47、”、“System Diagnostice(系统诊断)”、“System Performance(系统性能诊断)”，右键单击其中任意一项可以选择“开始”，启动诊断项目，诊断完成后将在“报告”中得到对应的诊断报告。第43页/共62页第四十三页，共63页。13.7 事件(shjin)查看器的使用 13.7.1 13.7.1 事件查看器的概述事件查看器的概述 事件查看器是一个事件查看器是一个 Microsoft Microsoft 管理控制台管理控制台 (MMC) (MMC) 管理单元，可用于浏览和管理事件日管理单元，可用于浏览和管理事件日志。它是用于监视系统的运行状况以及在出现志。它是用于监视系统

48、的运行状况以及在出现(chxin)(chxin)问题时解决问题的必不可少的工问题时解决问题的必不可少的工具。具。第44页/共62页第四十四页，共63页。13.7 事件(shjin)查看器的使用表13.8 事件(shjin)头包含信息格式第45页/共62页第四十五页，共63页。13.7 事件(shjin)查看器的使用表13.9 事件(shjin)类型第46页/共62页第四十六页，共63页。13.7 事件(shjin)查看器的使用 13.7.2 13.7.2 事件查看器的启动事件查看器的启动 事件查看器是一个事件查看器是一个 Microsoft Microsoft 管理控制台管理控制台 (MMC)

49、 (MMC) 管理单元。通过将此管理单元添加到管理单元。通过将此管理单元添加到 MMC MMC 或通过双击或通过双击位于位于%SYSTEMROOT%system32%SYSTEMROOT%system32文件夹中的管理单元文件文件夹中的管理单元文件 Eventvwr.msc Eventvwr.msc 可以启动事件查看器，如图可以启动事件查看器，如图13.1813.18所示。此外，还可以使用以下步骤所示。此外，还可以使用以下步骤(bzhu)(bzhu)从从 Windows Windows 界面或命令行启动事件查看器。界面或命令行启动事件查看器。 在在WindowsWindows中可以通过中可以通

50、过“开始开始 | | 管理工具管理工具 | | 事件查看器事件查看器”的顺序打开事件查看器界面。的顺序打开事件查看器界面。第47页/共62页第四十七页，共63页。13.7 事件(shjin)查看器的使用图13.18 事件(shjin)查看器图13.19 事件(shjin)属性第48页/共62页第四十八页，共63页。13.7 事件(shjin)查看器的使用 13.7.3 创建和管理自定义视图 Windows Server 2008中的自定义视图类似于已命名并保存的筛选器。创建并保存自定义视图后，将可以在无须重新创建其基础(jch)筛选器的情况下重新使用它。通过选择自定义视图，可以应用基础(jch

51、)筛选器并显示结果。可以导入和导出自定义视图，从而可以在用户和计算机之间共享这些自定义视图。第49页/共62页第四十九页，共63页。13.7 事件(shjin)查看器的使用 13.7.4 管理事件日志 通过使用事件查看器可以(ky)执行以下日志管理任务： 1清除事件日志 （1）启动事件查看器。 （2）选择要清除的事件日志，在窗口右边的“操作”菜单中，单击“清除日志”，如图13.21所示。图13.21 清除(qngch)日志第50页/共62页第五十页，共63页。13.7 事件(shjin)查看器的使用 （3）选择“清除日志(rzh)”后，将弹出如图13.22所示对话框，若选择“清除”，表示清除事

52、件日志(rzh)而不保存；若选择“保存并清除”，表示保存后再清除事件日志(rzh)，将在“另存为”对话框上的“文件名”中键入所保存文件的名称，然后单击“保存”。图13.22 清除(qngch)日志第51页/共62页第五十一页，共63页。13.7 事件(shjin)查看器的使用 2 2存档事件日志存档事件日志 使用以下步骤可以手动保存事件日志中的事件。此外，某些日志保留使用以下步骤可以手动保存事件日志中的事件。此外，某些日志保留(boli)(boli)策略可以自动保存事件。保存事件时，可以包括可用于在其他计算机上查看已策略可以自动保存事件。保存事件时，可以包括可用于在其他计算机上查看已保存事件的

53、显示信息，而且可以包括可用于以不同语言查看已保存事件的信息。保存事件的显示信息，而且可以包括可用于以不同语言查看已保存事件的信息。 （1 1）启动事件查看器。）启动事件查看器。 （2 2）选择要存档的事件日志，在窗口右边的）选择要存档的事件日志，在窗口右边的“操作操作”菜单中，单击菜单中，单击“将事件另将事件另存为存为”，如图，如图13.2113.21所示。所示。 （3 3）在）在“文件名文件名”中，输入存档的日志文件的名称。中，输入存档的日志文件的名称。 （4 4）在）在“保存类型保存类型”中，选择文件格式，然后单击中，选择文件格式，然后单击“保存保存”，如图，如图13.2313.23所示。

54、所示。第52页/共62页第五十二页，共63页。13.7 事件(shjin)查看器的使用 3 3设置日志大小的最大值设置日志大小的最大值 （1 1）启动事件查看器。）启动事件查看器。 （2 2）选择）选择(xunz)(xunz)要设置的事件日志，在窗口右边的要设置的事件日志，在窗口右边的“操作操作”菜单中，单菜单中，单击击“属性属性”，如图，如图13.2113.21所示。所示。 （3 3）在）在“日志最大大小（日志最大大小（KBKB）”中，使用微调控件设置所需的值，然后单中，使用微调控件设置所需的值，然后单击击“确定确定”，如图，如图13.2413.24所示。所示。 注意：日志大小必须是注意：日

55、志大小必须是 64KB 64KB 的倍数，且不能小于的倍数，且不能小于 1024KB 1024KB。如果键入日志。如果键入日志大小而非使用微调控件，则会将其取整为最接近的大小而非使用微调控件，则会将其取整为最接近的 64KB 64KB 倍数。倍数。第53页/共62页第五十三页，共63页。13.7 事件(shjin)查看器的使用图13.24 设置(shzh)日志大小的最大值 第54页/共62页第五十四页，共63页。13.7 事件(shjin)查看器的使用 4设置日志保留策略 事件存储在只能增长到可配置的最大值的日志文件中。文件大小达到其最大值后，传入事件所发生的情况由日志保留策略决定。 具体(jt)操作步骤如下：