Windows系统系统监控与性能评估

组件监视的性能方面

障碍

使用

对象\计数器建议的阈值

Physical Disk\% Free Space

Logical Disk\% Free Space

Physical Disk\\% Disk Time

Logical Disk\% Disk Time

Physical Disk\Disk Reads/sec、取决于制造商的规格

Physical Disk\Current Disk Que主轴数加 2

Memory\Available Bytes少于 4 MB

Memory\Pages/sec20

Paging File\% Usage70% 以上

Processor\% Processor Time85%

Processor\Interrupts/sec取决于处理器；每秒

1000次中断是好的起

Server\Bytes Total/sec使用

使用

障碍

90%磁盘需要监视的数据：

内存

处理器

可以接受的阔值：

15%网络吞吐量

障碍Server\Work Item Shortages3

服务器\分页池峰值物理 RAM 的数量

Server Work Queues\Queue Lengt4

System\Processor Queue Length2要监视的计数器

Physical Disk\ Disk Reads/sec

Physical Disk\ Disk Writes/sec

LogicalDisk\ % Free Space

Bitmap

请 小心处理 % Disk Time 计数器。因为该计数器的 _Total 实例不能精

确反映多磁盘系统的利用率，因此使用 % Idle Time 计数器也非常重要

。注意这些计数器不能显示超过 100% 的数值。

Physical Disk\Avg.Disk Queue Length（所有实例）

Memory\Available Bytes

Memory\Cache Bytes

Memory\Pages/sec

２０１４年第１期　计算机与现代化　ＪＩＳＵＡＮＪＩ　ＹＵ　ＸＩＡＮＤＡＩＨＵＡ　总第２２１期　

文章编号：１００６－２４７５（２０１４）０１－０００１－０４　

基于ＥＴＷ的Ｗｉｎｄｏｗｓ系统性能监测技术　

李梦家，李战怀，李宁，叶晨　

（西北工业大学计算机学院，陕西西安７１０１２９）　

摘要：系统性能的监测与分析是发现系统运行过程中的瓶颈、优化系统性能的有效手段。传统的监测工具缺乏完善的监　控系统，数据表达的细度和深度不够，对系统本身性能有较大影响。本文设计并实现一种基于ＥＴＷ机制的可视化监视　系统Ｐｅｒｆｏｒｎｉｔｏｒ，该系统可以较好地解决上述问题；利用Ｐｅｒｆｏｒｎｉｔｏｒ对两个具体性能监测的实例进行分析，结果表明该技　

术能够为系统分析员快速发现并解决系统性能问题提供有效的帮助。　关键词：性能监测；性能分析；Ｗｉｎｄｏｗｓ事件跟踪；可视化　中图分类号：ＴＰ３１６．７　文献标识码：Ａ　ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００６－２４７５．２０１４．０１．００１　

Ｗｉｎｄｏｗｓ　Ｓｙｓｔｅｍ　Ｐｅｒｆｏｒｍａｎｃｅ　Ｍｏｎｉｔｏｒｉｎｇ　Ｔｅｃｈｎｏｌｏｇｙ　Ｂａｓｅｄ　ｏｎ　ＥＴＷ　

ＬＩ　Ｍｅｎｇ－ｊｉａ，ＬＩ　Ｚｈａｎ－ｈｕａｉ，ＬＩ　Ｎｉｎｇ，ＹＥ　Ｃｈｅｎ　

（Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ，Ｎｏｒｔｈｗｅｓｔｅｒｎ　Ｐｏｌｙｔｅｃｈｎｉｃａｌ　Ｕｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ　７１０１２９，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｓｙｓｔｅｍ　ｐｅｒｆｏｒｍａｎｃｅ　ｍｏｎｉｔｏｒｉｎｇ　ａｎｄ　ａｎａｌｙｓｉｓ　ｉＳ　ａｎ　ｅｆｆｅｃｔｉｖｅ　ｍｅａｎｓ　ｔｏ　ｄｉｓｃｏｖｅｒ　ｂｏｔｔｌｅｎｅｃｋｓ　ｒｕｎｎｉｎｇ　ｉｎ　ｔｈｅ　ｓｙｓｔｅｍ　ａｎｄ　０Ｄ．　ｔｉｍｉｚｅ　ｓｙｓｔｅｍ　ｐｅｒｆｏｒｍａｎｃｅ．Ｔｒａｄｉｔｉｏｎａｌ　ｍｏｎｉｔｏｒｉｎｇ　ｔｏｏｌｓ　ａｒｅ　ｌａｃｋ　ｏｆ　ａ　ｓａｔｉｓｆａｃｔｏｒｙ　ｍｏｎｉｔｏｒｉｎｇ　ｓｙｓｔｅｍ，ｎｏｔ　ｄｅｔａｉｌｅｄ　ａｎｄ　ｄｅｅｐ　ｅｎｏｕｇｈ　ｉｎ　ｄａｔａ　ｐｒｅｓｅｎｔａｔｉｏｎ，ｈａｖｉｎｇ　ａ　ｇｒｅａｔ　ｉｍｐａｃｔ　ｏｎ　ｔｈｅ　ｐｅｒｆｏｒｍａｎｃｅ　ｏｆ　ｔｈｅ　ｓｙｓｔｅｍ　ｉｔｓｅｌｆ．Ｔｈｉｓ　ｐａｐｅｒ　ｄｅｓｉｇｎｓ　ａｎｄ　ｉｍｐｌｅｍｅｎｔｓ　ａ　ｖｉｓｕａｌ　ｍｏｎｉｔｏｒｉｎｇ　ｓｙｓｔｅｍ　ｂａｓｅｄ　ｏｎ　ＥＴⅣｍｅｃｈａｎｉｓｍ，ｔｈｅ　Ｐｅｒｆｏｒｎｉｔｏｒ，ｗｈｉｃｈ　Ｃａｌｌ　ｓｏｌｖｅ　ｔｈｅ　ａｂｏｖｅ　ｐｒｏｂｌｅｍｓ　ｐｒｅｆｅｒａｂｌｙ．Ｔｈｅ　ｐａｐｅｒ　ａｎａｌｙｚｅｓ　ｔｗｏ　ｓｐｅｃｉｆｉｃ　ｐｅｒｆｏｒｍａｎｃｅ　ｍｏｎｉｔｏｒｉｎｇ　ｅｘａｍｐｌｅｓ　ｕｓｉｎｇ　ｔｈｅ　Ｐｅｒｆｏｒｎｉｔｏｒ．Ｔｈｅ　ｒｅｓｕｌｔｓ　ｓｈｏｗ　ｔｈａｔ　ｔｈｅ　ｔｅｃｈｎｏｌｏｇｙ　ｃａｎ　ｐｒｏｖｉｄｅ　ｅｆｆｅｃｔｉｖｅ　ｈｅｌｐｓ　ｆｏｒ　ｓｙｓｔｅｍ　ａｎａｌｙｓｔｓ　ｔｏ　ｑｕｉｃｋｌｙ　ｉｄｅｎｔｉ￣ａｎｄ　ｒｅｓｏｌｖｅ　ｓｙｓｔｅｍ　ｐｅｒｆｏｒｍａｎｃｅ　ｉｓｓｕｅｓ．　Ｋｅｙ　ｗｏｒｄｓ：ｐｅｒｆｏｒｍａｎｃｅ　ｍｏｎｉｔｏｒｉｎｇ；ｐｅｒｆｏｒｍａｎｃｅ　ａｎａｌｙｓｉｓ；Ｅｖｅｎｔ　Ｔｒａｃｉｎｇ　ｆｏｒ　Ｗｉｎｄｏｗｓ；ｖｉｓｕａｌｉｚａｔｉｏｎ　

1 Windows文件读写监控系统

摘要：21世纪，人类进入了一个全新的时代，一个以计算机技术为代表的信息时代。人们的生活节奏随着信息技术的快捷方便而变快。在这次信息革命中谁拥有便捷的信息，谁就掌握了时代的命脉，占据技术的颠峰。在PC领域，称霸桌面的Windows系统的垄断和不公开源代码，对我们研究更是带来很大困难。本程序的全称为Windows下的文件监视程序，是一个工具软件。通过本程序的分析和设计，为创建更大的软件工程提供了一定的帮助。在逆向工程中，可以利用本程序，分析进程的文件读写情况，对工程的开发提供了一定的帮助。本程序采用VC开发环境，利用DLL挂接，拦截API等技术实现了对目标进程的文件读写监视

关键词：文件监视程序 工具软件 DLL挂接 拦截API

1.引言

1.1课题背景

以计算机为代表的信息技术在近几年在全世界得到了飞速的发展，在企事业单位计算机已经成为主要的工作平台，在个人的日常生活中，计算机已经非常普及，就像普通家电那样。计算机技术的运用可以帮助人们减轻负担，提高工作效率。然而我们国家计算机研究起步相对较晚，特别在PC领域，微软的windows平台垄断了我们国家的绝大部分，再加上它的源代码的不公开，以及众多版本，给我国的平台研究更是带来了很大的困难。

现在我们国家已经有一些公司和集体在研究操作系统。本程序是一个工具软件,它可以做为很多软件项目的工具，可以在项目开发前期进行简单的构造。在设计本程序的时候，运用了很多热门技术，比如DLL挂接和远线程注射等，在很多杀毒软件和防火墙软件中都有它们的身影。

1.2系统开发的目的和意义

本程序作为一个工具软件，之所以设计它，主要一方面出于学习研究一些热门技术，以及利用这些技术能到达一个什么效果。它用到的技术，比如DLL挂接，API拦截，这些技术在很多杀毒软件等中运用的很多。比如卡巴斯基，它在进程读写时进行拦截，获得读写文件的数据，再利用其杀毒引擎进行查杀病毒。上面提到的拦截实际上是对文件读写API（比如ReadFile,WriteFile等）。很多游戏外挂利用远线程注射，将木马DLL插入游戏进程空间内，一旦插入成功，它就能破坏进程的正常运行，甚至有的对游戏进程的数据区进行搜索内帐号密码等信息，达到窃取帐号等目的。类似这些技术用处很大，几乎所有的市面上知名的软件都有用到。

《装备制造技术）２０１３年第４期　起重机寿命评估及危险监控系统研究　陈爱青，周科，虞晓斌，陈荣卫，羊凯　（浙江省特种设备检验研究院，浙江杭州３１００００）　摘要：针对于高温和恶劣环境工作的起重机，由于长期重负荷使用，导致设备金属结构疲劳，且存在重大安全隐患；通　过采用金属结构危险点应力监测、工作过程监控记录、剩余寿命评估的方法，对起重机械进行寿命评估和危险监控，提　高起重机使用的安全性。　关键字：起重机；寿命评估；监控系统　中图分类号：ＴＨ１　６５；ＴＨ２１　文献标识码：Ｂ　文章编号：１　６７２—５４５Ｘ（２０１　３）０４－００８７—０２　起重机寿命评估及危险监控系统包括三个功能　模块：寿命分析、危险点报警、工作过程监控记录模　块。其中，危险点监控和寿命分析是测取金属结构应　力集中区的应力值，对超出许用应力的点及时报警，　通过对应力和该应力发生次数的统计形成载荷谱，　根据载荷谱估算剩余寿命；工作监控记录仪可以对　工作过程实时监控并具备黑匣子功能，能把起重机　整个工作循环记录下来，存储到数据库中以备查询。　１　寿命分析模块　起重机重复的工作循环使主梁承受周期循环载　荷，在ＬａｂＶＩＥＷ　ＶＩｓ通过名义应力一寿命分析方法，　使用应力循环计数和Ｐａｌｍｇｒｅｎ—Ｍｉｎｅｒ线性损伤累加　法则，估算出主梁的疲劳损伤。图ｌ显示了基于应力　一寿命模型的疲劳分析过程。　图１　应力寿命疲劳分析过程　起重机主梁主要受垂直载荷，跨中受大弯矩最　大，跨端受剪切力最大，因此，在起重机主梁跨中，上　下翼缘板、跨端腹应力集中区贴应变片采集应力。在　图１中应变测量模块全部采用ＮＩ数据采卡，可以与　ＬａｂＶＩＥＷ　ＶＩｓ无缝连接，加入ＷＩＦＩ无线连接模块后　可以实现采集数据的无线传输，无需再用应变片信　号线。硬件模型如图２所示。　图２硬件系统模型　寿命评估需长期测取应力数据，因此，在应变片　选用时，应考虑实际使用环境，选用性能稳定高的产　品，通过自带信号线与数据接口连接，根据通道数量　选择数据接口模块，插人数据采集板卡槽，数据采集　卡通过网线与无线发射基站连接，将应力数据实时　发出，通过ＷＩＨ网络传输到数公里以外的无线接收　基站，然后通过网线接入ＦＡ机和管理员ＰＣ电脑，输　入／输出程序读取应力数据存人数据库以备后续寿　命计算程序使用。　２危险点报警模块　对于起重机箱形结构主梁，经过有限元分析找　到应力集中区，危险点设在跨中小车轮下方和跨端　处，图３显示的是一根主梁分别在上翼缘板、下翼缘　板和腹板的贴片位置。应变片检测到的应力通过数　据采集卡和无线发射基站（图２）传递到ＦＡ机，经过　逻辑判断是否超过许用应力，并有声光报警，提醒起　重机司机和安全管理员。　图３应变片粘贴位置　３　工作过程监控记录模块　监控记录模块分为数据采集、工控机运算显示、　收稿日期：２０１３一Ｏ１—１１　作者简介：陈爱青（１９８４一），浙江台州人，助理工程师，主要从事起重机安全检验工作；周科（１９８３一），河南新乡人，工程师，研究　方向为起重运输机械安全。　’　８７　圜蜃固　一