性能分析指标

1、124总结：Windows系统实用工具集 Windows NT | 2K |XP | 2K3实用工具集【监视类】CPUMon v2.0CPU性能监视工具。可以获取CPU计数器信息。该版本集成了Perfmon。DebugView v4.31截取Win32设备驱动程序发出的消息，允许通过本机或网络查看和录制调试信息而不打开一个活动的调试器。Diskmon v2.01显示硬盘的活动信息。Filemon v6.12实时监视操作系统中活动的文件。Handle v2.20显示进程及其打开的文件等信息。ListDLLs v2.23列出当前系统加载的所有dll文件、调用它的执行程序及dll版本路径等详细信息。

2、NTFSInfo v1.0查看NTFS卷的详细信息，包括大小、文件分配表的大小起止位置，还有元数据文件的大小等。PMon v1.0监视进程的创建、删除，也包括显示多CPU机器或checked kernel 机器上的上下文交换信息。Portmon v3.02端口监视工具，监视端口收发的信息等。Process Explorer v8.52查看进程所打开的文件，注册表和其他对象，并显示加载了那些dll。PsTools v2.1包含一套命令行工具，包括显示本机或远程机器上运行的进程，在远程机器上运行进程，重启机器，记录日志等。Regmon v6.12实时监视注册表的活动。TCPView v2.34监视

3、本机TCP和UDP协议的活动情况，并显示使用该协议的进程，包括了dos版本。TDImon v1.01通过网络API实时监视TCP和UDP协议的活动情况。Tokenmon v1.01令牌监视器，监视与信息安全相关的活动，比如登录，退出等。Winobj v2.13对象命令空间管理器。增强了用户界面，显示更多对象类型，并集成了NT的本地安全设置。【性能工具类】CacheSet v1.0缓存设置器。设置NT使用的缓存空间大小。Contig v1.51可以使文件变的连续，提高访问速度。Frob v1.6a设置优先相应前台程序还是后台服务。PageDefrag v2.3磁盘文件和注册表整理。【实用工具类】

4、AccessEnum v1.2可以查看哪个用户在访问本机上目录、文件和注册表。用此工具可以找出系统访问的漏洞。Autoruns v6.0查看随系统一起启动的程序，dll及服务等等信息。BgInfo v4.08生成本机的一些重要信息（ip地址、机器名、网卡等）并作为桌面的背景显示。Ctrl2cap v2.0按键功能转换。Diskview v2.0 磁盘分析，可以查看文件在硬盘上存储的具体位置。FAT32 for Windows NT 4.0 v1.01制作双重启动的工具，可以使用fat32分区。Fundelete v2.02文件恢复工具，可以恢复从回收站中删除的文件或者被程序删除的文件。LDMD

5、ump v1.02把磁盘上数据库中逻辑驱动器的内容保存到文件中，该文件描述了Windows 2000的动态磁盘信息。LiveKd v2.11使用Microsoft内核调试器检查系统。NewSID v4.05生成新的SID。 NTRecover v1.0NT系统的数据救援工具，可以通过正常的操作系统来访问一个崩溃的NT系统，然后可以使用NT的命令来抢救数据。共享版只能读取。NTFSCHK v1.0把NT4格式转换为NT5格式。NTFSDOS v3.02通过dos系统只读访问NTFS分区。NTFSDOS Professional v4.01可以在dos中完全访问NTFS分区。共享版只能读取。NTF

6、SFlp v1.0创建可访问NTFS分区的软盘。 NTFS for Windows 98 v2.0 Ready-Only95/98系统下读取NTFS的工具。PsTools v2.1包含一套命令行工具，包括显示本机或远程机器上运行的进程，在远程机器上运行进程，重启机器，记录日志等。Remote Recover v2.0远程救援工具。共享版只能读取。SDelete v1.2安全地覆盖敏感的文件。ShareEnum v1.51列举出网络中共享的文件夹并查看安全设置减少安全漏洞。Sync v2.1强制系统保存所有打开的文件。VolumeID v2.0设置磁盘的ID。【其他类工具】Bluescreen

7、v3.2恶作剧的屏保。Miscellaneous一系列小工具，许多都附带源码。AdRestore, Junction, DiskExt, EFSDump, Streams, UpTime, VolumeId, Sync, Sigcheck, AutoLogon, HostName, Strings.等。PsTools v2.1包含一套命令行工具，包括显示本机或远程机器上运行的进程，在远程机器上运行进程，重启机器，记录日志等。所有工具来源：诊断 CPU、内存或磁盘瓶颈的流程图从步骤 1 开始，首先查看 CPU 使用情况，按照诊断 CPU、内存或磁盘瓶颈的指导进行操作。对于下面的每个步骤，查找一端

8、时间内的趋势，从中收集系统运行性能较差时的数据。另外，只有将这些数据与系统正常运行时收集的数据进行比较时才能进行准确的诊断。 步骤 1 # sar -u interval iterations(示例: sar -u 5 30)%idle 是否很低? 这是 CPU 未在运行任何进程的时间百分比。在一端时间内 %idle 为零可能是 CPU 瓶颈的第一个指示。 不是 -> 系统未发生 CPU 瓶颈。转至步骤 3。是 -> 系统可能发生了 CPU、内存或 I/O 瓶颈。转至步骤 2。 步骤 2 %usr 是否较高? 很多系统正常情况下花费 80% 的 CPU 时间用于用户， 20% 用于

9、系统。其他系统通常会使用 80% 左右的用户时间。 不是 -> 系统可能遇到 CPU、内存或 I/O 瓶颈。转至步骤 3。是 -> 系统可能由于用户进程遇到 CPU 瓶颈。转至部分 3，部分 A， 调整系统的 CPU 瓶颈。 步骤 3 %wio 的值是否大于 15? 是 -> 以后记住这个值。它可能表示磁盘或磁带瓶颈。转至步骤 4。不是 -> 转至步骤 4。 步骤 4 # sar -d interval iterations用于任何磁盘的 %busy 是否都大于 50? (请记住，50% 指示一个大概的 指南，它可能远远高于您系统的正常值。在某些系统上，甚至 %busy

10、 值为 20 可能就表示发生了磁盘瓶颈，而其他系统正常情况下可能就为 50% busy。)对于同一个磁盘上，avwait 是否大于 avserv? 不是 -> 很可能不是磁盘瓶颈，转至步骤 6。是 -> 此设备上好像发生了 IO 瓶颈。转至步骤 5。 步骤 5 系统上存在磁盘瓶颈，发生瓶颈的磁盘上有哪些内容? 原始分区，文件系统 -> 转至部分 3，部分 B，调整发生磁盘 IO 瓶颈的系统。Swap -> 可能是由于内存瓶颈导致的。转至步骤 6。 步骤 6 # vmstat interval iterations在很长的一端时间内，po 是否总是大于 0?对于一个 s800 系统 (free * 4k) 是否小于 2 MB，(对于 s700 系统 free * 4k 是否小于 1 MB)? (值 2 MB 和 1 MB 指示大概的指南，真正的 LOTSFREE 值，即系统开始发生 paging 的值是在系统引导时计算的，它是基于系统内存的大小的。)