监视和优化Windows_Server_2003

监视和优化WindowsServer2003主讲：马永亮[e-mail]2/41本章目标了解WindowsServer2003的事件日志的主要内容掌握通过“事件查看器”来查看多种事件日志，并根据事件日志来分析系统的情况学会通过“任务管理器”来查看计算机的运行情况及性能性息掌握性能监控工具－性能日志和警报Page3/41事件日志事件日志介绍查看事件日志事件日志管理Page4/41事件日志介绍作为Microsoft管理控制台中所包含的管理工具之一，事件查看器用以在计算机上对相关程序、安全特性以及系统事件所产生的日志信息进行维护可以通过事件查看器来浏览并管理事件日志，收集与软、硬件故障相关的各类信息，或对Windows安全事件加以监控Page5/41WindowsServer2003的事件日志当发生系统错误或者应用程序出错时，WindowsServer2003会将这些事件记录到“事件日志”中用户可以利用“事件查看器”查看这些日志，确定系统内发生了什么情况，以便做出进一步的处理Page6/41事件日志介绍WindowsServer2003中的事件日志的类型主要包括：系统日志：存放操作系统产生的信息、警告或错误安全日志：存放审核事件是否成功的信息应用程序日志：存放应用程序产生的信息、警告或错误其他类型日志：域控制器的目录服务日志、DNS服务器的DNS服务器日志Page7/41查看事件日志“计算机管理”eventvwr.mscPage8/41查看某事件的详细信息“双击”某事件或“右键”“属性”Page9/41事件日志的管理Page10/41利用筛选器搜索日志记录Page11/41使用任务管理器任务管理器概述监视应用程序监视进程监视性能监视网络连接Page12/41任务管理器概述提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息和即时信息，包括CPU的使用百分比、内存使用情况、任务优先级等统计信息Page13/41打开任务管理器如果计算机运行时出现了异常情况，需要进行快速、全面的检测，这时任务管理器非常有用。尤其是在系统出现明显的运行速度下降等情况时，可以使用任务管理器进行检测打开任务管理器的方法：在任务栏（通常在桌面的右下方显示时间处）右击，从快捷菜单中选择任务管理器按Ctrl+Shift+Esc键按Ctrl+Alt+Del键，此时出现Windows安全对话框，在对话框中单击任务管理器开始≯运行≯taskmgr.exePage14/41监视应用程序Page15/41监视进程在任务管理器中的“进程”选项卡中，显示了所有当前正在运行的进程，包括应用程序、后台服务以及运行在系统底层的程序等可以直接“结束”某进程Page16/41监视性能“性能”选项卡中，显示了计算机性能的动态变化Page17/41监视网络连接联网”选项卡中，显示了本地计算机所连接的网络通信量的指示使用多块网卡时，可以在此比较每个连接的通信量Page18/41任务管理器之“选择列”通过任务管理器的“查看”→“选择列”，可以在“任务管理器”进程等页上显示更多的列Page19/41解除任务管理器被禁用方法一：修改注册表；打开注册表，展开到：[HKEY_CURRENT_USER\Software\MicrosoftWindows\Current\Version\Policies\System]找到DisableTaskmgr把dword值设置为00000000方法二：利用组策略：开始/运行/gpedit.msc,在用户配置-管理模板-系统-CTRL+ALT+DELE选项，在左边找到“删除任务管理器”双击打开，设置为未配置，或者禁用Page20/41使用系统监视器监视系统性能系统监视器概述对象、实例和计数器添加计数器查看计数器数据Page21/41系统监视器概述WindowsServer2003提供的“系统监控器”工具能够为系统管理员提供信息，定时地对性能特性做出一个快照，并且作为一个图表信息显示，用于监控系统行为，预计未来资源需求量，来发现Windows系统中的瓶颈Page22/41打开性能监视器“开始”≯“管理工具”≯“性能”“开始”≯“运行”≯“perfmon.exe”Page23/41对象、实例和计数器系统监视器可以对系统中的许多数据进行监视，这些数据能够反映系统以及网络的运行情况在系统监视器中对这些数据进行了分类，使用户可以针对每一特定的对象来监视系统的性能在每个特定的对象之中，又将跟踪的项目进行了更细的分类，这个分类后的更小的对象即是所谓的计数器Page24/41对象、实例和计数器系统监控的三个组成部分可以分为对象、计数器和实例对象：比如处理器、内存、磁盘等计数器：计数器是对象的子集；计数器提供了一个对象的更多的详细信息，例如，对象的队列长度或者吞吐量实例：如果一个服务器具有超过一个类似的对象的话，那么每一个对象被称为是一个实例，例如使用了SMP的主机，每一颗CPU作为一个单独的实例都有独立的计数器Page25/41对象、实例和计数器系统提供了一个接口，允许对系统数据进行分析，以研究系统的性能及负载能力研究系统的性能和瓶颈时，系统监控将性能计数器输出为图表，柱状图(条状表)和报告格式显示系统监视器监视的是某个对象的某个方面，例如，可以监视每秒向物理磁盘的读字节数Page26/41添加计数器在系统监视器右半部“详细信息”窗口内右击，可以打开“添加计数器”窗口选择计数器的位置≯选择“性能对象”≯选择对应的实例此处右击Page27/41查看计数器数据系统监视器有三种基本的数据浏览方式：图表视图、直方图和报表视图图表视图显示添加的计数器的实时走势曲线，可以根据最后时刻出现在坐标中的位置来判断系统资源的使用情况直方图以矩形方框的高低来显示相应时刻的资源使用情况；无法进行资源占用间的比较报表视图显示计数器持续更新的资源的使用情况Page28/41查看计数器数据(2)Page29/41使用警报WindowsServer2003中的另一个性能监控工具就是性能日志和警报，可以通过“管理工具”中的“性能”命令来打开系统的性能日志和警报窗口Page30/41使用警报(2)Page31/41查看警报设置结果新建的一个警报，事件查看器中的记录结果Page32/41优化性能优化性能概述性能的优化过程检查系统性能Page33/41优化性能概述优化性能可以使操作系统和应用程序更有效地使用系统资源当系统处于典型的工作负荷下用户认为可以接受的系统性能就是它的基线基线性能制定的依据是典型工作负荷和使用情况下的典型性能级别基线可以作为一种度量标准，用来设置用户预期性能，也可以在用户和公司达成的任何服务协议中维护基线需要监视资源，主要包括监视内存使用情况、处理器活动、磁盘活动和网络活动Page34/41性能优化过程性能优化过程有助于根据系统需求决定采取哪些操作来提供系统性能，主要包括以下任务：分析监视数据※最活跃、最占用资源的进程※系统瓶颈是否存在※是否存在其它未能得到充分利用的系统资源标识不可接受的性能区域※采样数据与基线相比较采取纠正操作※是否要采取纠正操作※采取哪些纠正操作Page35/41检查系统性能检查系统性能主要包括检查内存性能检查处理器性能检查磁盘性能检查网络性能Page36/41检查内存性能检查内存性能内存性能的降低会降低计算机上应用程序和服务的运行速度，并影响系统其他资源的性能用户可以在工作负荷下检查物理内存使用情况，以建立物理内存使用的基线用户也可以使用计数器检查内存性能常见的内存性能计数器Pages/SecAvailableBytesPage37/41检查处理器性能检查处理器性能检查处理器性能时，需要考虑计算机所担当的角色及其所执行的工作类型若处理器使用值较高，则可能表明系统正在处理较重的工作负荷，用户可以使用计数器检查处理器性能处理器性能常见的计数器%ProcessorTime(%80)%ProcessorQueueLength(2)Page38/41检查磁盘性能检查磁盘性能WindowsServer2003中包含分别用于监视物理磁盘（包括可移动介质驱动器）和逻辑分区或卷的计数器PhysicalDisk对象提供的计数器报告物理磁盘活动，LogicalDisk对象提供的计数器则报告逻辑磁盘和存储卷的统计数据，用户可以使用这些计数器检查磁盘性能常见计数器%FreeSpaceAvg.DiskBytes/Transfer(度量I/O操作)Avg.Disksec/Transfer(数据的传输速度)DiskBytes/sec(按字节传输数据的速度)DiskTransfers/sec(每秒完成的读写次数)Page39/41检查网络性能检查网络性能网络活动也会影响整个系统的性能在测试和优化客户端计算机或服务器系统的资源后，还要注意优化网络的性能WindowsServer2003也提供了多个检查网络性能的计数器常用的计数器OutputQueueLengthPacketsOutboundDiscarded……Page40/41本章总结事件日志及使用事件查看器使用任务管理器使用系统监视器使用警报优化系统性能