第 10 章 性能监视与优化管理

1. 第10章 性能监视与优化管理 本章重点 ●性能监视和优化的重要性 ●事件查看器的使用 ●任务管理器的使用 ●性能监视器的使用 ●网络监视器的使用 ●常用性能优化手段

2. 第10章 性能监视与优化管理 目 录 10.1 性能监视与优化概述 10.2 利用事件查看器监视系统性能 10.3 利用任务管理器监视系统性能 10.4 利用性能工具监视系统性能 10.5 利用网络监视器监视网络性能 ●综合实训10: 监视性能

3. 10.1 性能监视与优化概述 利用性能监视能够查看系统资源使用状况和计算机的工作负荷，有规律的性能监视可以确保拥有关于计算机运行的最新信息，跟踪系统事件发展的趋势，防止系统发生严重的失败事件。管理员可通过性能监视工具监视到系统性能数据调整系统资源的使用和分配，使系统资源使用合理化，防止系统发生灾难性事件。 10.1.1 性能监视相关术语 系统资源使用和分配都是通过专业术语反映出来，要充分利用性能监视工具来监视和优化系统性能。 日志：用来记录计算机系统组件、应用程序和审核策略已经发生的所有事件。 事件：是指系统组件、应用程序和审核策略执行某个具体动作。 进程：一个正在执行的程序或系统服务。 线程：在运行程序指令的进程中的对象。线程允许在进程中进行并发操作，并使一个进程能够在不同处理器上同时运行其程序的不同部分。 性能对象：通过一组明确的已命名属性来描述的实体，可认为是任何可以度量的资源、应用或服务。

4. 10.1 性能监视与优化概述 10.1.1 性能监视相关术语 计数器：内置于操作系统内，用于收集系统对象各方面数据的工具。 实例：每个对象都有用于测量不同方面性能的计数器，每个对象拥有至少一个实例，它是一个特定对象类型的唯一拷贝。 吞吐量：是单位时间内完成工作的度量，在客户/服务器环境中通常是从服务器方进行评估。 队列：在许多不同情况下都可以形成队列。例当对资源请求服务的速率大于资源的吞吐量时，会形成队列。 响应时间：是从开始到完成某项工作所需时间的度量。 Windows Server 2003收集关于系统资源，如磁盘、内存、处理器和网络部件的数据。缺省情况下，操作系统通过使用注册表获取系统资源的性能数据。作为一个选项，Windows Server 2003支持使用Windows管理设施接口WMI收集数据，只要按照下面的命令语法在Windows命令提示下键入：perfmon /WMI。 操作系统为使用WMI进行数据收集还安装了受管对象文件（MOFs），代替了使用注册表。

5. 10.1 性能监视与优化概述 10.1.2性能监视工具 Windows Server 2003操作系统提供了丰富的性能监视工具，常用的性能监视工具有： 事件查看器：用来查看和管理事件日志、收集硬件和软件问题的信息以及监视安全事件的组件。 系统监视器：用来监视系统各组件和子系统各方面的详细性能信息，通过性能日志能够跟踪事件发展趋势。 性能日志和警报：性能日志用于详细分析和保持记录之目的。Windows Server 2003提供了两种与性能有关的记录(计数器记录和跟踪记录)以及一种警报功能。 任务管理器：用来查看和管理当前正在运行的应用程序和进程，系统资源分配状况，网络连接状况，用户并发连接信息以及新建、结束和切换任务。 网络监视器：用来收集网络通信的相关信息，监视网络适配器进入和外出的数据包，用户通过分析此类数据包，可有效预防、诊断和解决相应的网络问题。

6. 10.2 利用事件查看器监视系统性能 Windows Server 2003操作系统提供事件日志服务，详细记录操作系统的系统组件、应用程序和审核策略发生的事件，用户可以通过事件查看器查看计算机已经发生的所有事件，了解计算机工作状态，监视计算机性能和调整系统资源分配等。 10.2.1 日志和事件类型 Windows Server 2003操作系统记录多种不同的日志类型，不同日志记录操作系统各个不同组件发生的事件，记录不同类型的事件，标识系统组件已经发生的问题可能或已经对系统产生的影响。 • 1.日志类型 • 系统日志：记录与系统组件相关的事件。 • 应用程序日志：记录与应用程序相关的所有事件。 • 安全日志：记录审核事件。 • DNS服务器日志：记录与DNS网络服务相关的所有事件。 • 目录服务日志：记录与活动目录服务相关的所有事件。 • 文件复制服务器日志：记录与文件复制服务相关的事件。

7. 10.2 利用事件查看器监视系统性能 10.2.1 日志和事件类型 2.事件类型 默认情况下，系统日志和应用程序日志记录信息、警告和错误三种类型的事件，安全日志记录审核事件。 信息事件：表明系统组件、应用程序和网络服务正在正常地运行。 警告事件：表明系统或应用程序将来可能发生的事件。 错误事件：表明系统或应用程序在某个方面已经发生了比较严重的问题。 审核事件：仅安全日志审核事件，审核事件记录与系统安全性相关的问题，审核事件有成功审核和失败审核两种类型。

8. 10.2 利用事件查看器监视系统性能 10.2.2 查看事件信息 Windows Server 2003操作系统将各类事件按照时间顺序写入相应的日志。管理员通过事件查看器可查看事件的详细信息。操作步骤是： 单击【开始】|【程序】|【管理工具】|【事件查看器】命令，打开【事件查看器】控制台，单击要查看的日志，双击指定的事件可查看事件的详细信息。 管理员可以通过事件器搜索指定事件，帮助用户快速定位事件。要搜索指定的事件，在【事件查看器】控制台中，单击【查看】|【查找】命令，在查找对话框中根据需要选择相应的搜索参数。

9. 10.2 利用事件查看器监视系统性能 10.2.3 管理事件日志 1.限制日志文件大小 管理员可根据计算机的磁盘空间和实际应用情况灵活设置日志文件大小，Windows Server 2003操作系统单个日志文件最小为64KB，最大为4GB，默认大小为512KB。 要设置日志大小，在【事件查看器】控制台中，右击相应的日志，选择【属性】命令，在【日志属性】对话框中的【常规】选项卡的【日志大小上限】框中指定日志文件最大空间限制。用户还可以指定当日志文件大小达到最大空间时系统如何操作。 2.清除事件日志 当管理员将事件日志空间写满且系统操作选项设置为【不改写事件】时，用户必须手工清除事件，系统才能继续写入事件。清空日志的操作是：在【事件查看器】中右击相应的日志，选择【清除所有事件】命令，弹出保存日志对话框，提示是否保存日志。

10. 10.2 利用事件查看器监视系统性能 10.2.3 管理事件日志 3.归档事件日志 归档事件日志可查看事件的历史记录，跟踪系统组件、应用程序或安全事件发展的趋势。在安全性较高的商业环境（如银行系统）中必须归档事件日志。操作步骤是：在【事件查看器】中右击相应的日志，选择【另存日志文件】命令，弹出【另存为】对话框，选择归档事件日志的格式，指定归档文件路径和名称。 Windows Server 2003操作系统支持三种文件格式归档事件日志：文本格式（.txt）、CSV逗号分隔符（.csv）和事件日志格式（.evt）。 4.查看归档事件日志 用户可通过事件查看器打开归档的日志，查看指定事件的信息。要查看归档的事件日志，操作步骤是：在【事件查看器】中，单击【操作】|【打开日志文件】命令，选择归档文件类型、日志类型，指定归档文件路径和文件名，单击【打开】命令。

11. 10.3 利用任务管理器监视系统性能 任务管理器的启动方法有： ●按下Ctrl+Alt+Del组合键，激活【Windows安全】对话框，单击【任务管理器】按钮。 ●在命令提示符窗口或【运行】对话框中输入taskmgr命令。 ●按下Ctrl+Shift+ESC组合键。 ●右击【任务栏】空白处，单击【任务管理器】命令。 启动后的【任务管理器】窗口，运行时状态栏总是显示进程总数，CPU使用和系统虚拟内存使用。在【任务栏】右端会出现一个精确的缩样CPU使用量计。当把鼠标放在此图标上时，会以文本格式显示处理器使用的百分比。缩样量计总是与在【性能】选项卡中的CPU使用历史图表相匹配。

12. 10.3 利用任务管理器监视系统性能 10.3.1利用任务管理器监视应用程序和进程 1.监视应用程序 利用【应用程序】选项卡可监视计算机上正在运行的应用程序，查看应用程序的状态，结束或启动应用程序。程序运行时有【正在运行】和【没有响应】两种状态。当程序长期处于【没有响应】状态时用户需要手工结束该程序的运行，以释放系统资源给其他程序。要结束应用程序，选择指定的应用程序，单击【结束程序】按钮。 用户可利用【应用程序】选项卡启动某个应用程序，要启动应用程序，单击【新任务】按钮，通过【浏览】按钮指定应用程序可执行文件的位置，然后单击【确定】按钮。 实训案例:没有【运行】对话框也能运行程序 网吧中的计算机通常来说都会将【运行】对话框屏蔽掉，这时若需要使用【运行】对话框运行程序，可以使用【任务管理器】代替【运行】对话框。在【任务管理器】对话框中，单击【新任务】按钮，同样会弹出【运行】对话框。

13. 10.3 利用任务管理器监视系统性能 10.3.1利用任务管理器监视应用程序和进程 2.监视进程 进程是操作系统当前正在运行的程序，有些进程是保证系统正常运行所需的进程如：Svchost.exe、Csrss.exe、Explorer.exe、Services.exe、Alg.exe、sass.exe、Winlogon.exe、ystem、Smss、System Idle Process等。 利用【进程】选项卡可监视计算机上正在运行的所有进程，CPU和内存等资源的分配情况，为CPU指派进程，修改进程优先级等。默认情况下【进程】选项卡只能查看映像名称、用户名、PID、CPU占用率和内存使用大小等信息, 要查看其他相关参数信息，必须手工指定显示的参数。单击【查看】|【选择列】命令，在【选择列】框中根据需要选取相关参数列表。

14. 10.3 利用任务管理器监视系统性能 10.3.1利用任务管理器监视应用程序和进程 • 调整进程优先级 • Windows Server 2003系统允许用户手工调整进程优先级。提升（降低）进程优先级使进程可优先（滞后）于其他进程获得资源的使用权使其运行速度更快（慢）。要调整进程优先级，在【任务管理器】的【进程】选项卡中，右击指定进程，单击【设置优先级】命令，指定优先级级别。 • 指定执行进程的处理器 • 当计算机安装有多个处理器，用户可指定某个处理器来执行特定的进程。要指定执行程序的处理器，在【任务管理器】的【进程】选项卡中，右击指定进程，单击【关系设置】命令，弹出对话框，从中选择执行程序的相应的CPU。

15. 10.3 利用任务管理器监视系统性能 10.3.1利用任务管理器监视应用程序和进程 • 结束进程和进程树 • 在【任务管理器】中，用户可利用结束进程和结束进程树两种方式来结束进程。结束进程仅结束用户选定的单个进程；结束进程树将结束与该进程相关的所有进程。操作方法是右击相应的进程，选择【结束进程】或【结束进程树】命令。 操作案例1:监视风险进程 打开【任务管理器】对话框，在【进程】选项卡中会显示了进程信息，检查其中的【CPU】信息列，选择CPU占用率很大的非进程，单击【结束进程】按钮，结束进程。 操作案例2:优化大型程序运行 许多用户经常运行3DMAX、CAD、Photoshop等类大型软件，还可能同时运行多个软件，它们会占用大量内存，程序运行速度变得很慢，此时可以在【任务管理器】中结束explorer.exe进程，来节省内存，改善软件性能。

16. 10.3 利用任务管理器监视系统性能 10.3.2 监视性能 【性能】选项卡以图示的形式显示计算机系统性能的动态概貌，包括处理器和内存使用的图形和数字显示。包括内存的使用情况，CPU的使用情况等。在【性能】选项卡下，用户可利用菜单的相应选项单独显示系统内核所占的CPU时间，要显示系统内存所占的CPU时间，单击【查看】|【显示内核时间】命令。 10.3.3 监视网络性能 【联网】选项卡以图形化的界面显示网络性能，指示计算机网络的运行状态和各网络连接的网络通信量。默认情况下只能查看网卡名称、网卡描述和状态等少数几项参数。可以单击【查看】|【选择列】命令，在【选择列】框中根据需要选取相关参数列表。 10.3.4 监视用户信息 【用户】选项卡显示目前正在访问该计算机的用户，以及会话的状态与名称。右击相应的用户名，单击【断开】命令，可以断开用户的连接，单击【注销】按钮可注销终端用户连接，单击【发送消息】命令可以向用户发送即时消息。

17. 10.4 利用性能工具监视系统性能 Windows Server 2003操作系统的【性能】工具由【系统监视器】和【性能日志和警报】两部分组成，【性能】工具能够详细监视到系统各组件和子系统各方面的详细性能信息，通过性能日志能够跟踪事件发展趋势。可按下述步骤启动【性能】控制台：单击【开始】|【程序】|【管理工具】|【性能】命令；或者单击【开始】|【运行】命令，键入Perfmon.msc。 10.4.1 使用系统监视器 通过系统监视器可以完成的任务： ●实时监视系统性能，识别在性能变化趋势。 ●确定系统容量，识别系统瓶颈。 ●监视系统设置改变对性能带来的影响。 ●对Windows工作情况进行长期监视，及时发现性能问题。 系统监视器可以提供图形、直方图和报告视图三种方式来收集和查看网络中计算机的实时性能数据。默认情况下，系统监视器以图表视图显示性能数据，用户可以通过系统监视器方便切换到直方图或报告视图模式。在系统监视器中同时监视多个计数器的值，系统将利用不同的颜色来区分每一个计数器。

18. 10.4 利用性能工具监视系统性能 10.4.1 使用系统监视器 ●图表视图模式用折线图显示数据，便于监视实时数据和跟踪性能数据发展的趋势； ●直方图视图模式用条形图显示数据，在同时监视多个计数器的值时非常方便； ●报告视图模式以分栏形式显示数据，方便将监视到的实时数据输出到电子表格。 如果用户需要详细了解监视器的有关资料，可在工具栏中单击【属性】按钮，弹出【系统监视器属性】对话框，通过五个选项卡可以设置默认视图、采样方式、数据来源、视图外观样式、计数器、标题与网格等信息。Windows Server 2003操作系统的系统监视器。

19. 10.4 利用性能工具监视系统性能 10.4.1 使用系统监视器 系统监视器由以下几种元素组成： ●一个拥有各种功能的工具栏。工具栏按钮为配置监视提供了最快捷的方式。 计数器显示数值的区域。可以改变线型、线宽和线的颜色。 ●一个表示所选计数器和相关数据的图例，包括计算机名、父对象和实例等。 ●一个数值栏，在此看到目前选中的计数器的最后、最小、最大和平均值。数值栏中还显示Duration值以表示显示图形所花费的总时间（基于更新间隔）。 ●一个穿越图形移动的计时器条，指示每次更新间隔的过程。不论更新间隔如何，视图至多表示100个采样。

20. 10.4 利用性能工具监视系统性能 10.4.1 使用系统监视器 要利用系统监视器查看计算机实时性能，必须先添加计数器。操作步骤是：在【性能】控制台中，单击扩展【系统监视器】，单击【工具栏】中【添加】命令，弹出【添加计数器】对话框，选择要监视实时性能的计算机，在【性能对象】下拉列表中选择一种性能对象，在【计数器】列表中选择一个、多个（按住Shift选择连续的多个，住Ctrl选择不连续的多个）或所有计数器，在【实例】列表中选择一个、多个或所有实例，单击【添加】按钮。 默认情况下系统监视器启动三个计数器实例: ●（内存）Memory\Pages/sec。 ●（物理磁盘）PhysicalDisk(_Total)\Avg.Disk Queue Length。 ●（处理器）Processor(_Total)\%Processor Time。

21. 10.4 利用性能工具监视系统性能 10.4.1 使用系统监视器 内存（Memory）：内存效率和容量大小直接影响系统运行效率和性能。通常衡量内存性能的计数器主要有：Pages/sec和Available Byt。 处理器（Processor）：处理器性能对系统影响最大，通常衡量处理器性能的计数器包括％Processor Time和Processor Queue Length。 磁盘（Disk）分为物理磁盘（PhysicalDisk）和逻辑磁盘（LogicalDisk）：衡量磁盘的计数器通常包括：％Free Space、Avg.Disk Sec/Transfer、Disk Byte/Sec和Disk Transfers/Sec。 网络（Network Interface）：衡量网络性能的计数器通常包括：Bytes Total/Sec 、Packets Outbound Discarded和Output Queue Length。

22. 10.4 利用性能工具监视系统性能 10.4.2性能日志与警报 Windows Server 2003提供了两种性能日志以及一种警报功能。 ●计数器日志：记载基于性能对象和计数器的关于硬件资源和系统服务的采样数据。 ●跟踪日志：收集、测量与事件有关的性能统计的事件跟踪。当事件发生时，一个被设计为跟踪这些事件的数据提供器向性能日志与警报记录发送数据。 ●警报功能：可以定义一个计数器值以触发诸如发送网络消息、运行程序或启动记录等动作。 【性能日志与警报】的功能包括记录计数器和事件跟踪数据，以及产生性能警报。要设置性能日志和警报，执行的步骤是：在【性能】控制台中，单击【性能日志和警报】项。

23. 10.4 利用性能工具监视系统性能 10.4.2性能日志与警报 1.建立性能日志 用户可以使用系统提供的计数器来监视系统性能对象的活动，不但可以根据需要手工记录记录，也可以按用户定义的计划来自动记录，操作步骤如下： （1）右击【计数器日志】项，在弹出的菜单中选择【新建日志设置】命令，弹出【新建日志设置】对话框，在【名称】文本框中输入名称（如TCP），单击【确定】按钮，打开TCP属性的对话框，此时一定要选择将要记录的计数器，否则无法登录对对象进行监视。

24. 10.4 利用性能工具监视系统性能 10.4.2性能日志与警报 （2）单击【添加对象】（或【添加计数器】）按钮，弹出【添加对象】（或【添加计数器】）对话框，用户可选择需要监视的性能对象（及计数器），单击【添加】按钮，单击【关闭】按钮，回到设置对话框，设置【数据采样间隔】选项组的数值，用户可以单击【设置密码】来加入密码。 （3）在添加好计数器后，用户还可以在【日志文件】选项卡中设置日志文件的类型和名称，在【计划】选项卡中进行启动日志和停止日志时间等计划安排，设置好之后，单击【应用】和【确定】按钮。 跟踪日志的创建与计数器日志的创建方法相同，用户可参照上述步骤。

25. 10.4 利用性能工具监视系统性能 10.4.2性能日志与警报 2.建立警报 当仅需获取某一计数器的值是否超过特定的上限或者下限，这就要用到性能警报。 （1）在【性能】控制台中，展开【性能日志和警报】项，右击【警报】项，选择【新建警报设置】命令，弹出【新建警报设置】对话框，在【名称】文本框中输入名称（如CPU）, 单击【确定】按钮，打开警报【CPU】属性的对话框。 （2）单击【添加】按钮，弹出【添加计数器】对话框，用户可选择需要触发警报的性能对象及计数器，单击【添加】按钮，单击【关闭】按钮，回到设置对话框，设置触发警报的数值（如超过1000），及扫描间隔和运行方式，密码等。

26. 10.4 利用性能工具监视系统性能 10.4.2性能日志与警报 （3）单击【操作】标签，打开【操作】选项卡，定义当触发警报时将发生的操作，可直接将事件记入日志，或发送网络信息到指定的计算机（建议），或启动性能日志，或执行某个程序。 （4）单击【计划】标签，打开【计划】选项卡，定义服务开始扫描警报的时间，单击【确定】按钮，关闭对话框。 （5）根据需要手工启动警报服务，右击列表中的警报，在弹出的菜单中选择【开始】命令启动警报。

27. 10.4 利用性能工具监视系统性能 部分重要计数器的建议阈值

28. 10.4 利用性能工具监视系统性能 10.4.3系统监视器应用案例 本案例通过系统监视器在FTP空间不足时弹出警告（设FTP服务器的根目录在E:盘）。 （1）启用【性能】功能：单击【开始】|【运行】命令，在【运行】对话框中输入perfmon.msc命令，弹出【性能】控制台，展开【性能日志和警报】|【警报】项。 （2）新建警告设置：新建警告设置用来监视FTP空间所在的磁盘分区的磁盘空间的剩余量。右击【警报】项，选择【新建警报设置】命令，弹出【新建警报设置】对话框，在【名称】文本框中输入警报名称FTPDisk, 单击【确定】按钮，进入警报参数设置的对话框。 （3）添加计数器：在警报参数设置的对话框中，单击【添加】按钮，弹出【添加计数器】对话框，选中【使用本地计算机计数器】单选按钮，在【性能对象】下拉列表中选择Logical Disk选项。然后选择【从列表中选择计数器】单选按钮，并在列表中选中％Free Space，在实例列表中选中E:选项，单击【添加】按钮，单击【关闭】按钮。

29. 10.4 利用性能工具监视系统性能 10.4.3系统监视器应用案例 （4）设置警报参数和采样间隔：回到在警报参数设置的对话框中，在【将触发警报，如果值是】下拉列表中选择【低于】选项，在【限制】文本框中输入15。在【数据采样间隔】中的【间隔】文本框中输入5，单击【单位】下拉列表框，选择【分钟】选择。 （5）指定警报目标机：单击【操作】标签，打开【操作】选项卡，在【当触发警报时】框中，选中【发送网络信息到】复选框，在文本框中输入要接受警报信息的远程管理员计算机的IP地址，如172.20.13.139，单击【确定】按钮，完成警报的创建。当FTP服务器的剩余空间数低于15%时就会通过Messenger服务向接收警报信息的计算机（172.20.13.139）发出警报信息。

30. 10.5 利用网络监视器监视网络性能 10.5.1 安装网络监视工具 Windows Server 2003操作系统默认情况下没有安装网络监视器，可以手工安装。安装网络监视器分两步：在计算机上安装网络监视器驱动程序和安装网络监视器应用程序。操作步骤如下： （1）右击【网上邻居】图标，选择【属性】命令，打开【网络连接】窗口，右击【本地连接】图标，选择【属性】命令，打开【网络连接属性】对话框，单击【安装】按钮，打开【选择网络组件类型】对话框，选中【协议】项，单击【添加】按钮，打开【选择网络协议】对话框，选中【网络监视器驱动程序】项，单击【确定】按钮，单击【关闭】按钮，关闭对话框。

31. 10.5 利用网络监视器监视网络性能 10.5.1 安装网络监视工具 （2）单击【开始】|【设置】|【控制面板】命令，打开【控制面板】窗口，单击【添加/删除程序】图标，打开【添加/删除程序】对话框，选中【添加/删除Windows组件】命令，出现【Windows组件向导】对话框，选择【管理与监视工具】复选框，单击【详细信息】按钮，打开【管理与监视工具】对话框，选择【网络监视工具】复选框，单击【确定】按钮，插入Windows Server 2003安装光盘，进行安装网络监视工具。

32. 10.5 利用网络监视器监视网络性能 10.5.2使用网络监视器 1.启动网络监视器 启动网络监视器的操作步骤是：单击【开始】|【程序】|【管理工具】|【网络监视器】命令，启动网络监视器，在第一次运行时，会提示选择监视哪个网卡的网络通信量，单击【确定】按钮，打开【网络监视器】窗口。 主要由4个部分组成： ●图表区：位于窗口左上方 ●会话统计区：位于窗口的左中部 ●机器统计区：位于窗口的下半部分 ●数据统计区：位于窗口右上方

33. 10.5 利用网络监视器监视网络性能 10.5.2使用网络监视器 2.捕获筛选器 利用捕获筛选器可以针对网络地址、协议、模式及数据方向等参数进行筛选。创建捕获筛选器的操作步骤： （1）选择【捕获】|【筛选器】命令，打开【捕获筛选器】对话框，在列表框中选择SAP/ETYPE=Any or Any ETYPE项。 （2）单击【编辑】按钮，打开【捕获筛选器SAP和ETYPE】对话框，在【被禁用的协议】列表框中选择要添加的协议，单击【启用】按钮可允许该协议有效并添加到【启用的协议】列表中，【禁用】按钮可将启用的协议禁用，单击【确定】按钮返回。

34. 10.5 利用网络监视器监视网络性能 10.5.2使用网络监视器 （3）要添加捕获筛选程序地址及设置数据方向，在【捕获筛选器】中选择AND项，单击【地址】按钮，弹出【地址表达式】对话框。选择【包含】或【排除】单选按钮，单击【编辑地址】按钮打开【地址数据库】对话框进行地址编辑，从【机器（1）】列表框中选择一个机器，再从【机器（2）】列表框中选择一个相对应机器，从【方向】框中选择一个方向，单击【确定】按钮添加地址并返回。

35. 10.5 利用网络监视器监视网络性能 10.5.2使用网络监视器 （4）要添加捕获模式，在【捕获筛选器】中选择AND项，单击【模式】按钮，打开【模式匹配】对话框，在【模式】文本框中输入模式名称，选择十六进制或ASCII，在【偏移值】文本框中输入一个十六进制数以指定出现在帧中的多少字节处，单击【确定】按钮添加地址并返回。 （5）单击【保存】按钮，保存所做设置，单击【确定】按钮，关闭【捕获筛选器】。 3.缓冲区设置 在【Microsoft网络监视器】窗口中，选择【捕获】|【缓冲区设置】命令，打开【捕获缓冲区设置】对话框，在【缓冲区大小】下拉列表中选择一个新值或输入一个新值，在【帧大小】下拉列表中输入一个新值，做为每帧捕获到的数据字节数目，单击【确定】按钮。

36. 10.5 利用网络监视器监视网络性能 10.5.2使用网络监视器 4.捕获网络信息 在【网络监视器】窗口中，单击【捕获】|【开始】命令或按F10功能键，开始监视网卡通信量。单击【捕获】|【停止且查看】命令以停止捕获进程，并查看捕获缓冲区中的数据。 操作案例：查看接收的TCP序列。 （1）启动网络监视器。 （2）设置捕获筛选器，禁用所有协议，启用TCP协议，地址为【ANY→LOCAL】。 （3）按F10开始信息。 （4）查看捕获数据，单击【捕获】|【停止且查看】命令。

37. 综合实训10: 监视性能 实训时间：4小时 实训目标：通过对服务器配置，使学生掌握监视事件、监视性能、性能优化与系统维护方面的知识与技能。 实训内容： 1：监视事件 单击【开始】|【程序】|【管理工具】|【事件查看器】命令，打开【事件查看器】窗口。可监视各类事件：应用程序日志、系统日志、安全日志。 2：使用任务管理器进行简单性能监视 按下【Ctrl+Alt+Del】组合键，单击【任务管理器】按钮；或者右击任务栏空白处，选择【任务管理器】命令，打开Windows任务管理器对话框，单击【性能】选项卡进行监视。 3：使用性能监视器监视内存 步骤（1）单击【开始】|【程序】|【管理工具】|【性能】命令，打开【性能】窗口，展开【系统监视器】项。

38. 综合实训10: 监视性能 步骤（2）单击【添加】按钮，弹出【添加计数器】对话框，选择【使用本地计算机选择计数器】单选按钮，从【性能对象】下拉列表选择【Memory】对象，单击【从列表选择计数器】单选按钮。从列表框中选择【Pages/sec】计数器，单击【添加】按钮，再单击【确定】按钮。 重复步骤（2）添加其它计数器。 4：建立性能警报 步骤（1）在【性能】窗口中，展开【性能日志与警报】项，右击【警报】项，选择【新建警报设置】命令，弹出【新建警报设置】对话框，指定名称为Memory，单击【确定】按钮，打开Memory对话框。单击【添加】按钮，打开【添加计数器】对话框。 步骤（2）指定警报对象Memory和计数器Pages/sec，单击【添加】按钮，单击【确定】按钮。 步骤（3）从【将触发警报】下拉列表中选择【超过】，在【限制】栏中输入80，在【数据采样间隔】中选择5分钟。 步骤（4）在【计划】选项卡，指定警报的起止时间、启停方式。在【操作】选项卡中选择【计入应用程序事件日志】复选框，单击【确定】关闭对话框。系统监视器将开始监视警报计数器。 5：监视网络 单击【开始】|【程序】|【管理工具】|【网络监视器】命令，打开【网络监视器】窗口。单击【捕获】|【开始】命令，启动网络监视器捕获功能。