Kaip "Windows" naudotojas, tam tikru momentu jus domina jūsų mašinos greitis. Tai gali būti apie tai, kaip greitai jūsų sistema reaguoja prisijungdami arba kaip greitai veikia, kad įvykdytų įprastas užduotis. Norėdami tiksliai sužinoti, kokios veikia jūsų kompiuteryje vykdomos programos, turite įdiegti stebėjimo įrankį, ir tai yra kur Sysinternals proceso monitorius įrankis naudojamas.
Naudokite proceso monitorių, kad išmatuotumėte paleidimo ir prisijungimo laiką
Nors yra keletas Windows stebėjimo įrankių, "Process Monitor" siūlo išplėstinę diagnostiką ir sprendžia įvairius trikčių šalinimo scenarijus. Jis buvo sukurtas siekiant stebėti sistemą nuo pat pradinio etapo ir pateikia naudingą informaciją, pvz., :
- Laikas, kurio reikalauja sistema rodyti prisijungimo ekraną
- Laikas, kurio naudotojas turi įvesti į akreditaciją
- Laikas, kurio reikalauja sistema paleisti naršyklę
- Sistemoje reikalingas laikas, kad darbalaukis būtų paruoštas būsenai (darbalaukis yra paruoštas būsenoje, rodo, kad "Windows" pradėjo su daugeliu paslaugų ir procesų, o vartotojas gali pradėti bendrauti su įvairiomis programomis, nelaukdamas užimto žymeklio ženklo )
Proceso monitoriaus funkcijos yra tokios:
- Rodyti ir įrašyti realaus laiko failų sistemą, registrą ir proceso / pokalbio veiklą
- Tai gali įrašyti paleidimo laiką, paleidžiant realiuoju laiku
- Naudodamiesi "Process Monitor" galite filtruoti, ieškoti ir kurti ataskaitų apie sistemos ir registro veiklą
- Sistemų administratorių trikčių šalinimo įrankis
- Kenkėjiškų medžioklė
Kaip pradėti naudoti procesoriaus monitorių
- "Process Monitor" nereikia įdiegti. Turite atsisiųsti zip archyvą. Išskyrus failus, paleiskite programą Procmon.exe.
- Kai įrankis paleidžiamas pirmą kartą, vartotojas bus paprašytas priimti galutinio vartotojo licencijos sutartį (EULA). Priėmus, jis niekada nebebus rodomas dar to paties profilio.
- Tiesiog spustelėkite įrankį užduočių juostoje, naudodami dešiniojo spustelėjimo parinktį. Būtų paprasta pradėti proceso monitorių vienu paspaudimu.
Proceso monitoriaus vartotojo sąsaja
Kai tik atidaromas "UI" langas, įrankis pradeda kaupti informaciją apie registro, failų ir proceso / temos veiklą. Vartotojo sąsaja primena jums skaičiuoklę su dideliu informacijos kiekiu. Yra filtrai, kuriuos vartotojai gali pateikti renkant surinktus duomenis.
Pagrindiniame lange pamatysite didėjantį procesų sąrašą, kuriame pateikiama informacija, suskirstyta pagal kelias naudingas antraštes.
Kaip įrašyti atkūrimo ciklo seką su proceso monitoriu
Vykdykite toliau nurodytus veiksmus, kad galėtumėte atsekti jūsų sistemos perkrovimo ciklą:
Raskite failą pavadinimu "ProcMon" iš nesuprinto aplanko ir spustelėkite.
Pastaba: Patartina filtruoti tam tikrus įvykius iš pėdsakų, kurių nereikia analizuoti perkraunant ir prisijungiant, ir sumažinti pėdsaką iki labai mažo dydžio. Toliau paminėtas procesas yra pašalinti nepageidaujamus įvykius.
"ProcMon" piktogramų juostoje išjunkite šias įvykių kategorijas:
- Rodyti tinklo įvykius
- Rodyti failų sistemos veiklą
-
Rodyti registro veiklą
Image
Dabar spustelėkite "Filtruoti" parinktį iš "ProcMon" meniu ir spustelėkite meniu "Drop Filtered Events".
Taigi, tai buvo apie tai, kaip mes galime įrašyti stebėjimą naudojant "Process Monitor". Dabar leiskite mums pamatyti, kaip analizuoti šį pėdsaką.
Skaitykite: Freeware, kad išmatuotumėte "Windows" paleisties ar paleidimo laiką.
Kaip išanalizuoti perkrovimo ciklo seką su proceso monitoriu
- Kai sistema prasidės, prisiregistruokite ir paleiskite "Sysinternals" proceso monitorių.
- Dabar iš naujo nustatykite filtrą, kaip minėta aukščiau, ir spustelėkite Gerai.
- Dialogo lange bus paprašyta išsaugoti esamą pėdsaką. Išsaugokite pėdsaką aplanke.
- Dabar šis įkrovos pėdsakas bus prieinamas ir net rodomas proceso monitoriuje.
- Tada spustelėkite "Įrankiai", tada "Process Tree".
- Čia spragtelėkite "Idle" pirmąjį elementą kairiajame stulpelyje ir laikykitės laiko įrašo laikrodyje.
-
Vėl paspauskite "Įrankiai" ir tada "Process Tree". Pažiūrėkite į kairę esančią parinktį "Logonui.exe" ir spustelėkite ją, pažymėdami laikrodžio laiką, kaip parodyta žemiau.
Image
Skirtumas tarp žinomo laiko, t. Y. Tarp laukimo laiko ir "Logonui.exe" laiko, yra laiko tarpas tarp kompiuterio paleidimo ir prisijungimo kredencialų.
Aukščiau buvo paaiškinta, kaip ciklo perkraukimo laikas yra įvertintas "Process Monitor". Dabar suprasime "Userinit.exe" reikšmę.
‘ Userinit.exe yra procesas, kuris paleidžiamas, jei vartotojo patvirtinimai yra patvirtinti, ir inicijuoja vėlesnę įvykių grandinę, vedančią į vartotojo įkrovos paleidimą, darbastalio paleidimą ir svarbų žymeklį "darbalaukis, paruoštas naudoti". "Userinit.exe" procesas turėtų būti gana artimas, bet pagal "anksčiau pažymėtą procesą" "Logonui.exe". Atkreipkite dėmesį į "Userinit.exe" proceso pradžios laiką. Laikotarpio skirtumas tarp "Userinit.exe" ir "Procmon.exe" pradžios yra maždaug toks konkretus naudotojo bendras prisijungimo laikas.
Proceso monitoriuje yra pakankamai lengva išmatuoti atitinkamą laiką.
Proceso monitorius naudoja tik 8KB arba 8192 baitus, kad galėtumėte stebėti perkrautymo laiką. Taip pat jo Galingas filtravimo pajėgumas reikalauja tik "" pradėti procesą ", kuriuos reikia surinkti. Taigi bendrojo registravimo ir perkraustymo pėdsakų statistika neturi įtakos pėdsakų surinkimui.
Tai yra viena iš "Process Monitor" ypatybių, kurios suteikia išskirtinį iš visų kitų įrankių, sukurtų tam pačiam tikslui.
Kitos funkcijos
- "Process Monitor" leidžia įrašyti duomenis pagal jūsų parametrus. Ši funkcija nėra prieinama su kitais įrankiais.
- Anksčiau surinkti duomenys lieka jums net ir po naujų užklausų.
- Užfiksuojant ir analizuojant kiekvienos operacijos siūlų grupes, galite nustatyti pagrindinę priežastį
- Proceso duomenys apima vaizdo kelią, komandinę eilutę, naudotojo ir seanso ID
- Stulpeliai yra konfigūruojami - juos galima perkelti, paslėpti ar rodyti
- Platesni filtrai bet kokiam duomenų laukui
- Proceso medis rodo visų procesų ryšį su pėdsakais.
- Galimybė atšaukti paiešką
- Įkrovimo laikas registruojamas visoms operacijoms
- Išplėstinė medienos ruoša architektūra sveria dešimtis milijonų užfiksuotų įvykių ir gigabaitų žurnalo duomenų
- Gebėjimas išsaugoti native žurnalo formato duomenis, naudojamus skirtinguose "Process Monitor" pavyzdžiuose
Spustelėkite Įrankiai pasirinkti kitą naudingų skirtukų rinkinį, pvz., sistemos informaciją, proceso veiklos santrauką, failų santrauką, registro suvestinę ir dar daugiau.
IT specialistai, sistemų administratoriai ar technologijų geeks geriausiai tinka naudoti "Process Manager" funkcijas.
Norėdami atsisiųsti "Process Monitor", apsilankykite docs.microsoft.com. Daugiau informacijos rasite "TechNet".
