第11章性能监测和优化.ppt

性能监测和优化 性能监测-概述 查看系统资源使用状况和计算机的工作负荷. 有效的性能监测能跟踪系统事件发展的趋势,防止系统发生严重的失败事件 用户可以根据性能监测数据有效调整系统资源的使用,优化系统资源的使用 常用性能相关术语 利用性能监测工具监测系统性能，系统资源使用和分配都是通过专业术语反映出来的： 物理内存：直接插入在计算机主板上的内存条容量的大小，直接影响计算机的系统性能。 日志：记录计算机系统组件、应用程序和审核策略已经发生的所有事件。根据日志信息可纠正系统错误，跟踪系统发展趋势。 事件：系统组件、应用程序和审核策略执行某个具体动作。 线程：运行程序指令的进程中的对象。线程允许在进程中进行并发操作。 常用性能相关术语 进程：一个可执行程序或一个系统服务。 计数器：内置于操作系统内，用来收集系统对象各方面数据的工具。计数器在后台工作，始终连续不断的捕获系统各方面的信息。 对象：通过一组明确的已经命名属性来描述的实体，列如文件、文件夹、共享文件夹、打印机或AD对象。 性能监测工具 事件查看器：用来查看和管理事件日志、收集硬件和软件问题的信息以监视安全事件的组件。事件查看器维护应用程序日志、安全日志和系统事件日志。 任务管理器：用来查看和管理系统当前正在运行的应用程序和进程，系统资源分配状况，网络连接状态，用户并发连接信息以及新建、结束和切换状态。 性能监测工具 性能监视器：用来监测系统各组件和子系统各方面的详细性能信息，通过性能日志能够跟踪事件发展趋势。 网络监视器：用来收集网络通信的相关信息，监控网络适配器进入和外发的数据包。用户通过分析此类数据包，可有效预防、诊断和解决相应的网络问题。 日志类型 系统日志：记录与系统组件相关的事件，比如安装或删除某个网络服务，某个组件是否正常启动和关闭。 应用程序日志：记录与应用程序相关的所有事件。比如应用程序在执行过程中发生哪些错误、应用程序是否正常启动和关闭。 安全日志：记录审核事件。比如用户登录和资源访问是否成功，用户访问资源时执行的什么操作。 日志类型 DNS服务器日志：记录与DNS网络服务相关的所有事件。比如DNS服务启用和禁用，DNS查询和授权。 目录服务日志：记录与活动目录相关的所有事件。比如新建和删除域用户账号、设置活动目录权限，服务器和全局目录的连接等。 文件复制服务器日志：记录与文件复制服务相关的事件。比如文件复制失败，域控制器和SYSVOL更新时发生的事件。 事件类型 系统日志和应用程序日志记录信息、警告和错误三种类型的事件，安全日志记录审核事件。 信息事件：表明系统组件、应用程序和网络服务正在正常的运行。比如正常的启用某个网络服务或应用程序时，系统将在日志中记录一个信息事件。 警告事件：表明系统或应用程序将来可能发生的事件。比如系统磁盘空间不足时系统将记录一个警告事件。 事件类型 错误事件：表明系统或应用程序在某方面已经发生了比较严重的问题。比如数据丢失或服务不能启动，驱动程序不能加载等，系统将在日志中记录一个错误事件。 审核事件：仅仅安全日志记录审核事件，审核事件记录与系统安全性相关的问题，审核事件有成功审核与失败审核两种类型。成功审核事件记录成功的安全事件，比如用户成功登录到系统，将在安全日志中记录一个成功的审核事件。失败审核事件记录失败的安全事件，在安全日志中记录一个失败的审核事件。 查看事件信息 利用事件查看器查看事件信息. 事件查看器中，可查看的事件其详细信息包括日期、时间、用户、计算机、来源、类别、类型等。 管理事件日志 限制日志文件大小：管理员可根据计算机的磁盘空间和实际应用情况灵活设置日志文件大小。 清除事件日志：当管理员将事件日志空间写满而且系统操作选项设置为“不改写事件”时，用户必须手工清除事件，系统才能继续写入事件。 管理事件日志 归档事件日志：归档事件日志可查看事件的历史记录、跟踪系统组件、应用程序或安全事件发展的趋势 查看归档的事件日志：用户可通过事件查看器再次打开归档的日志，查看指定事件的日志。 利用任务管理器监测应用程序和进程 用户可通过任务管理器监测系统正在运行的应用程序和进程，启动和结束某个正在运行的应用程序和进程。 监测应用程序：可监测计算机上正在运行的应用程序。 监测进程：可监测正在计算机上运行的所有进程。 利用任务管理器监测应用程序和进程 调整进程优先级：系统允许用户手工调整进程优先级。 指定执行进程的处理器：当计算机安装有多个处理器，用户可指定某个处理器来执行特定进程。 结束进程和进程树。 监测性能 任务管理器的性能选项卡以图示的形式显示计算机性能的动态概述。具体包括以下参数： CPU使用 CPU使用记录 PF使用 页面文件使用记录 总数 物理内存 内存使用 核心内存 监测系统网