Мониторинг производительности Windows Server, настройка оповещений счетчиков PerfMon

В этой статье мы рассмотрим особенности использования встроенных счетчиков производительности Performance Monitor для мониторинга состояния Windows Server. Счетчики PerfMon можно использовать для отслеживания изменений определенных параметров производительности сервера (алертов) и оповещать администратора в случае возникновения высокой загрузки или других нештатных состояниях.

Чаще всего для мониторинга работоспособности, доступности, загруженности серверов используются сторонние продукты. Если вам нужно получать информацию о производительности приложений либо железа только с одного-двух Windows-серверов, либо когда это нужно на непостоянной основе, либо возник более сложный случай, требующий глубокого траблшутинга производительности, то можно воспользоваться встроенным функционалом Windows Performance Monitor.

Основные возможности Performance Monitor, которые можно использовать отдельно или совместно с другими сторонними системами мониторинга (типа Zabbix, Nagios, Cacti и другие):

• cистема мониторинга при выводе информации о производительности сначала обращается к Performance Monitor;
• главной задачей системы мониторинга является оповещение о наступлении тревожного момента, аварии, а у Performance Monitor – собрать и предоставить диагностические данные.

Текущие значения производительности Windows можно получить из Task Manager, но Performance Monitor умеет несколько больше:

• Task Manager работает только в реальном времени и только на конкретном (локальном) хосте;
• в Performance Monitor можно подключать счётчики с разных серверов, вести наблюдение длительное время и собранную информацию сохранять в файл;
• в Task Manager очень мало показателей производительности.

Мониторинг производительности процессора с Perfomance Monitor

Для снятия данных о производительности процессора воспользуемся несколькими основными счётчиками:

• \Processor\% Processor Time— определяет уровень загрузки ЦП, и отслеживает время, которое ЦП затрачивает на работу процесса. Уровень загрузки ЦП в диапазоне в пределах 80-90 % может указывать на необходимость добавления процессорной мощности.
• \Processor\%Privileged Time — соответствует проценту процессорного времени, затраченного на выполнение команд ядра операционной системы Windows, таких как обработка запросов ввода-вывода SQL Server. Если значение этого счетчика постоянно высокое, и счетчики для объекта Физический диск также имеют высокие значения, то необходимо рассмотреть вопрос об установке более быстрой и более эффективной дисковой подсистемы (см. более подробную статью об анализе производительности дисков с помощью PerfMon).
• \Processor\%User Time — соответствует проценту времени работы CPU, которое он затрачивает на выполнение пользовательских приложений.

Запустите Performance Monitor с помощью команды perfmon. В разделе Performance Monitor отображается загрузкой CPU в реальном времени с помощью графика (параметр Line), с помощью цифр (параметр Report), с помощью столбчатой гистограммы (параметр Histogram bar) (вид выбирается в панели инструментов). Чтобы добавить счетчики, нажмите кнопку “+” (Add Counters).

Слева направо двигается линия в реальном времени и отображает график загрузки процессора, на котором можно увидеть, как всплески, так и постоянную нагрузку.

Например, вам нужно посмотреть загрузку процессора виртуальными машинами и самим Hyper-V. Выберите группу счетчиков Hyper-V Hypervisor Logical Processor, выберите счетчик % Total Run Time. Вы можете показывать нагрузку по всем ядрам CPU (Total), либо по конкретным (HV LP №), либо всё сразу (All Instances). Выберем Total и All Instances.

Группы сборщиков данных в PerfMon

Чтобы не сидеть целый за наблюдением движения линии, создаются группы сбор данных (Data Collector Set), задаются для них параметры и периодически просматриваются.

Чтобы создать группу сбора данных, нужно нажать на разделе User Defined правой кнопкой мыши, в меню выбрать New -> Data Collector Set. Выберите Create manually (Advanced) -> Create Data Logs и включите опцию Performance Counter. Нажмите Add и добавите счётчики. В нашем примере % Total Run Time из группы Hyper-V Hypervisor Logical Processor и Available MBytes из Memory. Установите интервал опроса счётчиков в 3 секунды.

Далее вручную запустите созданный Data Collector Set, нажав на нём правой кнопкой мыши и выбрав в меню пункт Start.

Через некоторое время можно просмотреть отчёт. Для этого в контекстном меню группы сбора данных нужно выбрать пункт Latest Report. Вы можете посмотреть и проанализировать отчёт производительности в виде графика. Отчёт можно скопировать и переслать. Он хранится в C:\PerfLogs\Admin\CPU_Mon и имеет расширение .blg.

Если нужно на другом сервере запустить такой же набор счётчиков, как на первом, то их можно переносить экспортом. Для этого в контекстном меню группы сбора данных выберите пункт Save Template, укажите имя файла (расширение .xml). Скопируйте xml файл на другой сервер, создайте новую группу сбора данных, выберите пункт Create from a template и укажите готовый шаблон.

Создание Alert для мониторинга загрузки CPU

В определённый критический момент в Performance Monitor могут срабатывать алерты, которые помогают ИТ-специалисту прояснить суть проблемы. В первом случае алерт может отправить оповещение, а во втором – запустить другую группу сбора данных.

Чтобы создать алерт в PerfMon, нужно создать ещё один Data Collector Set. Укажите его имя CPU_Alert, выберите опцию Create manually (Advanced), а затем — Performance Counter Alert. Добавьте счётчик % Total Run Time из Hyper-V Hypervisor Logical Processor, укажите границу загрузки 50 %, при превышении которой будет срабатывать алерт, установите интервал опроса счётчика в 3 секунды.

Далее нужно зайти в свойства данной группы сбора информации, перейти на вкладку Alert Action, включить опцию Log an entry in the application event log и запустить группу сбора данных. Когда сработает алерт, в журнале (в консоли Event Viewer в разделе Applications and Services Logs\Microsoft\Windows\Diagnosis-PLA\Operational) появится запись:

“Performance counter \Processor(_Total)\% Processor Time has tripped its alert threshold. The counter value of 100.000000 is over the limit value of 50.000000. 50.000000 is the alert threshold value”.

Здесь же рассмотрим и второй случай, когда нужно запустить другую группу сбора данных. Например, алерт срабатывает при достижении высокой загрузки CPU, делает запись в лог, но вы хотите включить сбор данных с других счётчиков для получения дополнительной информации. Для этого необходимо в свойствах алерта в меню Alert Action в выпадающем списке Start a data collector set выбрать ранее созданную группу сбора, например, CPU_Mon. Рядом находится вкладка Alert Task, в которой можно указать разные аргументы либо подключить готовую задачу из консоли Task Scheduler, указав её имя в поле Run this task when an alert is triggered. Будем использовать второй вариант.

С помощью Task Scheduler можно выполнить какие-то действия: выполнить команду, отправить письмо или вывести сообщение на экран (сейчас последниед ве функции не поддерживаются, считаются устаревшими (deprecated)). Для вывода на уведомления на экран можно использовать скриптом PowerShell. Для этого в консоли Task Scheduler создайте новую задачу, на вкладке Triggers выберите One time, на вкладке Actions в выпадающем поле Action выбирите параметр Start a program, в поле Program/Script укажите powershell.exe, а в поле Add arguments (optional) следующий код:

-WindowStyle hidden -Command «& <[System.Reflection.Assembly]::LoadWithPartialName('System.Windows.Forms'); [System.Windows.Forms.MessageBox]::Show('Внимание, CPU загружен', 'Посмотреть')>«

Для отправки письма вы можете воспользоваться командлетом PowerShell Send-MailMessage или стороннюю утилиту mailsend.exe.. Для этого создайте аналогичное задание в Task Scheduler, в поле Program/Script укажите полный путь к утилите (у нас C:\Scripts\Mail\mailsend.exe), а в поле Add arguments (optional) через параметры нужно передать значения: электронный адрес, адрес и номер порта SMTP-сервера, текст письма и заголовка, пароль:

-to dep.it@ddd.com -from dep.it@ddd.com -ssl -port 465 -auth -smtp smtp.ddd.com -sub Alarm -v -user dep.it@ddd.com +cc +bc -M «Alarm, CPU, Alarm» -pass «it12345»

где +cc означает не запрашивать копию письма, +bc — не запрашивать скрытую копию письма.

Подробное руководство по монитору ресурсов Windows

Операционная система Windows поставляется с множеством встроенных инструментов для анализа использования ресурсов. Наиболее заметным из них, вероятно, является диспетчер задач Windows, поскольку он подчеркивает использование ресурсов отдельными процессами и дает администраторам и пользователям возможность убивать любые ненадлежащие процессы.

Монитор производительности и монитор ресурсов — это два дополнительных инструмента, которые администраторы и опытные пользователи Windows могут использовать для анализа проблем производительности или ресурсов на ПК с Windows.

Давайте начнем с рассмотрения того, что такое монитор ресурсов и чем он отличается от диспетчера задач Windows и монитора производительности.

Что такое монитор ресурсов?

Microsoft добавила Resource Monitor в операционные системы Windows Vista и Windows Server 2008 и сделала его частью любой новой версии Windows, выпущенной с тех пор. Программа отображает информацию об аппаратных и программных ресурсах в режиме реального времени.

Диспетчер задач лучше всего описать как инструмент, работающий на поверхности. В нем перечислены процессы и услуги, а также общее использование ресурсов.

Монитор ресурсов, с другой стороны, дает вам возможность заглянуть под поверхность, чтобы найти информацию, которую не предоставляет диспетчер задач.

Монитор ресурсов запускается под процессом Performance Monitor.

Как запустить Resource Monitor

Пользователи и администраторы могут запустить Resource Monitor несколькими способами. Он включен в несколько версий Windows, и некоторые параметры для запуска инструмента доступны только в некоторых версиях операционной системы.

Первые два метода должны работать на всех версиях Windows, которые поддерживаются Microsoft.

1. Используйте Windows-R, чтобы открыть окно запуска. Введите resmon.exe и нажмите клавишу Enter.
2. Используйте Windows-R, чтобы открыть окно запуска. Введите perfmon.exe / res и нажмите клавишу Enter.
3. В Windows 10 выберите Пуск> Все приложения> Средства администрирования Windows> Монитор ресурсов.
4. В предыдущих версиях Windows выберите Пуск> Все программы> Стандартные> Системные инструменты> Монитор ресурсов.
5. Откройте диспетчер задач Windows с помощью Ctrl-Shift-Esc. Перейдите на вкладку «Быстродействие» и откройте «Монитор ресурсов».

Монитор ресурсов Windows

Интерфейс Resource Monitor выглядит одинаково в Windows 7, Windows 8.1 и Windows 10. Программа использует вкладки для разделения данных. Обзор, ЦП, память, диск и сеть — это пять вкладок программы.

Программа загружает обзор при запуске. В этом обзоре перечислены данные о процессоре, диске, сети и памяти, включая все процессы, которые используют ресурсы.

На боковой панели отображаются графики, которые показывают использование процессора, диска, сети и памяти в течение 60 секунд.

Вы можете скрыть и отобразить элементы, щелкнув значок стрелки в строке заголовка. Другой вариант, который необходимо настроить для интерфейса, — это навести курсор мыши на разделители в интерфейсе, чтобы перетащить видимую область. Используйте его, чтобы увеличить или уменьшить видимую область элемента.

Вы можете захотеть скрыть графики, например, чтобы освободить место для более важных данных и запустить окно Resource Monitor с максимально возможным разрешением.

Обзорная вкладка является хорошей отправной точкой, поскольку она дает вам обзор использования ресурсов. Он подчеркивает использование процессора и памяти, использование диска и использование сети в режиме реального времени.

Каждый конкретный список предлагает множество информации. В блоке ЦП перечислены имена и идентификаторы процессов, IP-адреса сетевых блоков и передачи данных, жесткие сбои блока памяти и операции чтения и записи блока диска.

Один интересный вариант, который у вас есть прямо здесь и здесь, — это выбрать один или несколько процессов в ЦПУ, чтобы применить фильтры к вкладке «Диск, сеть и память».

Если вы выберете конкретный процесс в разделе CPU, Resource Monitor перечислит использование диска, сети и памяти для этого процесса только в его интерфейсе. Это одно из отличий от диспетчера задач, так как вы не можете сделать что-то подобное в инструменте.

Мониторинг использования ЦП с помощью Resource Monitor

Вам нужно переключиться на вкладку CPU, если вы хотите подробно контролировать загрузку CPU. Там вы найдете список процессов на странице обзора, а также три новых списка сервисов, связанных дескрипторов и связанных модулей.

Вы можете фильтровать по процессам для отображения данных только для этих процессов. Это очень удобно, так как это быстрый способ увидеть ссылки между процессами, службами и другими файлами в системе.

Обратите внимание, что графики отличаются от отображаемых ранее. Графики на вкладке ЦП показывают использование каждого ядра, использование ЦП службы и общее использование ЦП.

Связанные модули перечисляют файлы, такие как библиотеки динамических связей, которые используются процессом. Связанные дескрипторы указывают на системные ресурсы, такие как файлы или значения реестра. Они предлагают конкретную информацию, но иногда полезны. Например, вы можете запустить поиск дескрипторов, чтобы выяснить, почему вы не можете удалить файл в этот момент времени.

Resource Monitor дает вам некоторый контроль над процессами и сервисами на вкладке CPU. Щелкните правой кнопкой мыши по любому процессу, чтобы отобразить контекстное меню с параметрами, чтобы завершить выбранный процесс или все дерево процессов, приостановить или возобновить процессы и запустить поиск в Интернете.

Контекстное меню Сервисов ограничено запуском, остановкой и перезапуском сервисов, а также поиском информации в Интернете.

Процессы могут отображаться с использованием цветов. Красный процесс указывает, что он не отвечает, а синий — приостановлен.

Память в мониторе ресурсов

Вкладка памяти перечисляет процессы так же, как вкладка ЦП, но с акцентом на использование памяти. Он имеет представление физической памяти поверх визуального распределения памяти на компьютере с Windows.

Если вы впервые получаете доступ к информации, вы можете быть удивлены тем, что довольно много памяти может быть зарезервировано аппаратно.

Графики показывают используемую физическую память, заряд фиксации и количество серьезных сбоев в секунду.

Каждый процесс перечисляется с его именем и идентификатором процесса, серьезными ошибками и различной информацией, связанной с памятью.

• Commit — объем виртуальной памяти, зарезервированный операционной системой для процесса.
• Рабочий набор — объем физической памяти, используемой в данный момент процессом.
• Совместное использование — объем физической памяти, используемой процессом, который может использоваться другими процессами.
• Частная — объем физической памяти, используемой процессом, который не может использоваться другими процессами.

Вы получаете тот же уровень контроля в меню правой кнопки мыши, так что вы можете завершить любой процесс, используя его.

Информация об активности диска

Вкладка «Диск» в мониторе ресурсов Windows содержит информацию о дисковой активности процессов и информацию о хранилище.

Он визуализирует использование диска в целом и для каждого запущенного процесса. Вы получаете чтение операций чтения и записи на диск каждого процесса и можете использовать параметры фильтрации для фильтрации по определенному процессу или нескольким процессам.

В списке «Storage» внизу перечислены все доступные диски, доступное и общее пространство на диске, а также активное время.

Графики отображают длину очереди диска. Это индикатор для запросов к этому конкретному диску и хороший индикатор для определения того, может ли производительность диска не отставать от операций ввода-вывода.

Сетевая активность в Resource Monitor

На вкладке Сеть перечислены сетевая активность, TCP-соединения и порты прослушивания. Он перечисляет сетевую активность любого запущенного процесса в деталях. Это само по себе полезно, так как сразу сообщает, подключены ли процессы к Интернету.

Вы получаете списки TCP-соединений, которые выделяют удаленные серверы, к которым подключаются процессы, использование полосы пропускания и локальные порты прослушивания.

Вещи, которые вы можете использовать для мониторинга ресурсов

• Проверьте Hard Faults и используйте физическую память, чтобы узнать, требуется ли вашему ПК больше оперативной памяти. Тяжелые сбои возникают, когда данные, которые нужны процессу, извлекаются с диска (файла подкачки), а не из памяти. Физическая память проста, поскольку она показывает, сколько используемой оперативной памяти используется.
• Используйте вкладку CPU, чтобы связать процессы со службами Windows.
• Узнайте, какие программы записывают на диск в определенный момент времени.
• Перечислите все исходящие соединения с ПК или выясните, подключен ли процесс к Интернету.
• Проверьте все порты прослушивания и закройте те, которые вам не нужны.

Resource Monitor Советы:

• Вы можете остановить мониторинг в любое время, щелкнув Монитор> Остановить мониторинг. Это блокирует автоматическое обновление данных.
• Наведите курсор на заголовок, чтобы отобразить описание.
• Щелкните правой кнопкой мыши строку заголовка списка и выберите «выбрать столбцы», чтобы добавить или удалить столбцы из таблицы. Например, вы можете добавить платформу или расширенную информацию в процессы, перечисляющие этот путь.
• Нажмите на заголовок любого столбца, чтобы отсортировать таблицу соответствующим образом. Нажатие на процессы, например, сортирует по имени процесса.
• Вы можете сохранить конфигурации и загрузить их снова, используя меню Файл.

Заключительные слова

Resource Monitor — это удобная программа для системных администраторов, опытных пользователей и даже для обычных пользователей. Он предлагает больше информации, чем диспетчер задач, и дает вам некоторые инструменты для более глубокого изучения вопросов, связанных с работой на компьютере с Windows.

Теперь Вы : Вы используете монитор ресурсов?