微软官方提供多种工具来分析Windows系统的内存使用情况,除了系统自带的任务管理器(Task Manager)、资源监视器(Resource Manager)、性能监视器(Performance Monitor),还有SysInternals工具,SysInternals工具如RAMMap和PoolMon,可以用来分析内存问题。本文简单介绍这些工具的使用方法,如果需要深入了解,请参考微软相关链接。
本文档以Windows 2012为例,不同版本的操作系统界面略有差异,请您以实际操作系统界面为准。
任务管理器
Windows系统可以使用任务管理器进行内存监控,监控可以显示出详细的内存占用的进程。尤其是在性能中检查虚拟内存的使用情况,可以通过已提交虚拟内存(Committed Bytes)/虚拟内存上限(Commit Limit)查看使用情况。如果已提交虚拟内存非常接近上限,那么系统会出现性能问题。
远程连接Windows服务器。
在Windows桌面选择
,打开任务管理器。单击性能页签,在左侧单击内存,查看内存使用情况。
资源监视器
在资源监视器(Resource Manager)中查看内存的使用情况,尤其是每个进程的使用情况。
远程连接Windows服务器。
在Windows桌面左下角的任务栏上的搜索框中,输入
资源监视器
,搜索并打开资源监视器。单击内存页签,查看各个进程的内存使用情况。对于各个进程,请重点查看提交(KB)内存的大小,查看消耗内存较多的进程,并根据您的实际业务,判断此进程是否正常。
物理内存的使用包含以下几个部分。
给硬件保留的内存。
正在使用内存:由进程、驱动程序、操作系统使用的内存。
已修改内存:内容必须写入磁盘才能用于其他用途的内存。
备用内存:包含未使用的缓存数据和代码的内存。
可用内存:不包含任何有价值数据,以及当进程、驱动程序、操作系统需要更多的内存时优先使用的内存。
缓存:当文件被打开时,系统会把文件保存在缓存中,方便下次迅速读写。Windows 2008 R2及以后版本,对这个缓存的使用也做了限制,有一部分物理内存不会被缓存使用,保证系统即使在缓存过大的时候,也有可用物理内存,满足程序使用需求。
性能监视器
性能监视器(Performance Monitor)是用于Windows监控和收集系统资源消耗的重要工具。
远程连接Windows服务器。
在Windows桌面左下角的任务栏上的搜索框中,输入
性能监视器
,搜索并打开性能监视器。在左上角选择
,查看。性能监视器每秒采样1次系统各类资源。
添加计数器并查看计数器的性能数据。
快速添加计数器
如果您需要实时检查系统资源消耗的情况,单击图标,根据界面提示添加指定的计数器。
在性能监视器页面,查看添加的计数器的性能数据。
用户自定义添加计数器
在左侧导航栏,选择
。将鼠标悬浮在用户定义上,右键单击新建,根据界面提示按需添加计数器。
例如:添加Logical Disk、Memory、System、Processor、 Process计数器,查看资源的实时运行情况,同时通过采样间隔来定义收集频率。例如,如果服务器有内存泄露问题,且很久才能复现,建议配置采样间隔为5秒;如果服务器经常出现CPU异常,建议配置采样间隔为1秒。
在性能监视器页面,查看添加的计数器的性能数据。
RAMMap、Process Explorer和Poolmon
RAMMap
RAMMap是微软官方的内存分析工具。有时在任务管理器的监控窗口中查看不到占用内存异常的进程,但物理内存显示已经负载的状态,这种情况一般是系统底层有占用内存的情况,可以通过RAMMap工具查看任务管理器中不显示的系统占用内存。
Process Explorer
Process Explorer是微软的一款进程资源管理器,比Windows自带的任务管理器更加详细。您可以通过Process Explorer查看进程的详细资源占用情况,例如打开后也可以查看到进程的各类内存资源使用情况。
Poolmon
Poolmon是微软提供的一款免费工具。对于Windows内核而言,其两项核心的内存资源为非页面缓冲池和页面缓冲池,操作系统出现内存性能问题,很可能是内存资源消耗殆尽。虽然其他工具可以查看资源消耗的情况,但是如果需要定位到系统具体某个Pool Tag消耗的资源,需要使用Poolmon来定位。
检查perfmon日志来定位是哪个Pool Tag导致的资源消耗殆尽,例如,检查到IoDn Tag导致资源消耗完,通过如下命令定位到是SafeDogFileGuard.sys,而后通过修正该应用解决。
findstr /m /1 IoDn *.sys
系统显示类似如下。