windows系统带宽和cpu跑满或跑高排查 |
1.定位问题。找到影响带宽和 cpu 跑满或跑高的具体进程。 2.分析处理。排查影响带宽和 cpu 跑满或跑高的进程是否正常,并分类进行处理。 对于正常进程:您需要对程序进行优化或者升级服务器配置。 对于异常进程:您可以手动对进程进行查杀,也可以让使用第三方安全工具去查杀。 定位问题 微软有多个工具可以定位 cpu 和带宽跑满或跑高的问题,例如任务管理器,资源监视器(resource monitor),性能监视器(performance monitor), process explorer,xperf (windows server 2008 以后),抓取系统 full memory dump 检查。在流量大的情况下,您还可以使用 wireshark 抓取一段时间的网络包,分析流量使用情况。 注意: windows 2008 版以上,通常使用系统自带的资源监视器监控 cpu 和带宽。 操作步骤 1.在桌面底部单击 开始 菜单,选择 运行。 2.打开运行框后,在框中输入 perfmon -res 并单击 确定。 3.在 资源监视器 页面中,查看各进程是否有 cpu 或带宽跑满/跑高的现象。 4.针对占用资源较高的进程,查看对应的进程 id 和进程的程序名。 5.定位进程 id 后,结合任务管理器判断程序是否异常并定位程序的具体位置。 (1)定位异常进程前,需要在任务管理器中选择 查看(v)--选择列(s) 。 (2)在弹出的框中选择 pid(进程标识符),单击 确定。 (3)任务管理器的 进程 页面中,将会增加 pid 这一项。 (4)单击 pid 项,通过排序,找到之前资源监视器查看到的异常进程。右击进程名称,选择 打开文件位置,定位进程是不是恶意程序。 cpu 和带宽跑满或跑高的分析处理 您需要判断影响 cpu 和带宽跑满或跑高的进程,属于正常进程还是异常进程,并分类进行处理。 正常跑满或跑高的分析处理 正常情况下,当客户频繁访问业务,或由于 windows 自身服务(更新服务等)都可能会占用较高网络流量和 cpu 。针对正常进程导致的 cpu 和带宽跑满或跑高的情况, 请按照如下顺序逐一进行排查。 注意: windows 2008 / windows 2012 服务器建议内存配置在 2g 或者 2g 以上。 检查后台是否有执行 windows update 的行为。 建议在服务器上安装杀毒软件,进行杀毒。如有安装杀毒软件,请检查 cpu 或带宽飙高时,杀毒软件是否在后台执行扫描操作。如果可能,请升级杀毒软件到最新版本,或者删除杀毒软件。 检查应用程序是否有大量的磁盘访问/网络访问行为/高计算需求。通过尝试升级服务器配置方式,使用更多核数/内存的规格来解决资源瓶颈问题,如升级带宽。 若自身服务器配置较高,再去升级配置已经没有太大意义。架构方面也并非是服务器配置越高就越好。此时,您需要尝试进行应用分离,同时对相关程序进行优化 web 和数据库调用时的各项参数等。 对于 cpu 和带宽异常跑满或跑高的情况,可能是被恶意病毒、木马入侵导致的。有时三方恶意程序可能会利用操作系统的svchost.exe,或者 tcpsvcs.exe来伪装,引起高带宽的占用。您需要手动对异常进程进行查杀。 注意:若您无法判断进程是否为病毒或木马,建议将进程名称在网上进行搜索后确认。 使用商业版杀毒软件,或使用微软免费安全工具 microsoft safety scanner,在安全模式下进行扫描杀毒,链接如下:https://www.microsoft.com/security/scanner/zh-cn/default.aspx 。 运行 windows update 来安装最新的微软安全补丁。 使用 msconfig 禁用所有非微软自带服务驱动,检查问题是否再次发生。 |