Categories


Tags


Windows操作系统带宽、CPU跑满或跑高排查思路

1.找到影响带宽和 CPU 跑满或跑高的具体进程

2.分析处理。排查影响带宽和 CPU 跑满或跑高的进程是否正常

WINDOWS系统本身可以定位 CPU 和带宽跑满或跑高的问题,例如任务管理器,资源监视器(Resource Monitor),性能监视器(Performance Monitor), Process Explorer,Xperf (Windows server 2008 以后),抓取系统 Full Memory Dump 检查。在流量大的情况下,您还可以使用 工具如:Wireshark 抓取一段时间的网络包,分析检查。

操作步骤

在桌面左下角单击“开始”菜单,选择“运行”。

打开运行框后,在框中输入 perfmon -res 并单击确定。

图片1.png

在资源监视器页面中,查看各进程是否有 CPU 或带宽跑满/跑高的现象。

图片2.png

针对占用资源较高的进程,查看对应的进程ID和进程的程序名。定位进程ID后,结合任务管理器判断程序是否异常并定位程序的具体位置。定位异常进程前,需要在任务管理器中选择“查看(V)”>“选择列(S)”。

图片3.png

在弹出的框中选择“PID(进程标识符)”,单击确定。

图片4.png

任务管理器的“进程”页面中,将会增加“PID”这一项。单击“PID”项,通过排序,找到之前资源监视器查看到的异常进程。右击进程名称,选择“打开文件位置”,定位进程是不是恶意程序。

图片5.png

正常情况下,当客户频繁访问业务,或由于 Windows 自身服务(更新服务等)都可能会占用较高网络流量和 CPU 。针对正常进程导致的 CPU 和带宽跑满或跑高的情况,请按照如下顺序逐一进行排查。

检查后台是否有执行 Windows Update 的行为。

建议在服务器上安装杀毒软件,进行杀毒。如有安装杀毒软件,请检查 CPU 或带宽飙高时,杀毒软件是否在后台执行扫描操作。如果可能,请升级杀毒软件到最新版本,或者删除运行异常的杀毒软件。

检查服务器应用程序是否有大量的磁盘访问/网络访问行为/高计算需求。通过尝试增配实例规格的方式,使用更多核数/内存的规格来解决资源瓶颈问题,如升级网络带宽。

若自身服务器配置较高,再去升级配置已经没有太大意义。架构方面也并非是服务器配置越高就越好。此时,您需要尝试进行应用分离,同时对相关程序进行优化。

异常跑满或跑高的分析处理

对于 CPU 和带宽异常跑满或跑高的情况,可能是被恶意病毒、木马入侵导致的。有时三方恶意程序可能会利用操作系统的svchost.exe,或者 Tcpsvcs.exe来伪装,引起高带宽的占用。需要手动对异常进程进行查杀,并通过安装如护卫神云查杀工具扫描网站程序文件是否有异常。

运行 Windows Update 来安装最新的微软安全补丁。

使用 MSconfig 禁用所有非微软自带服务驱动,观察系统情况。

来源:景安


Public @ 2021-09-14 15:47:12

快云VPS/服务器系统开启PING 方法

要开启PING,你可以按照以下步骤进行操作: 1. 登录到快云VPS/服务器,使用root账户或具有管理员权限的账户。 2. 打开终端或命令提示符,输入以下命令查看当前的PING设置: ```shell sysctl net.ipv4.icmp_echo_ignore_all ``` 3. 如果命令输出为`net.ipv4.icmp_echo_ignore_all = 1`

Public @ 2023-07-27 12:00:22

Windows IIS日志文件分析神器

Windows Server具有事件日志记录的功能,其IIS日志文件里记录了包括下列信息:谁访问了您的站点,访问者查看了哪些内容等等。通过定期检查这些日志文件,网站管理员可以检测到服务器或站点的哪些方面易受攻击或存在其他安全隐患。不过,目前的日志分析工具并不是很完善,有些功能并不具备,特别是针对特定需求的分析难以实现,这里就介绍一个日志分析神器,可以像使用SQL软件一样个性化分析日志。LogPar

Public @ 2017-01-03 15:47:26

[原创]我司windows系统VPS、云主机、独立服务器添加UDP端口

第一步:首先远程登录到服务器,远程登录请参考:http://www.west.cn/faq/list.asp?unid=417 登录以后在运行里面输入gpedit.msc回车,依次展开 计算机配置--windows设置--安全设置 打开IP安全策略,然后找到allow udp,如下图所示:第二步:依次双击allow udp 选择许可的allow udp再进行双线,然后选择默认第一描述为allow

Public @ 2017-05-30 15:47:16

网站打开提示500调试显示错误方法(适用windows系统)

1. 检查是否启用了相关模块或插件 500错误可能是由于某些必要模块或插件未启用而导致的。因此,您可以通过打开控制面板,然后点击“程序”下的“启用或关闭Windows功能”来检查并启用相关模块或插件。 2. 检查IIS配置文件 如果您使用的是IIS服务器,那么可以检查配置文件是否正确。通常,IIS配置文件的路径为“C:\Windows\System32\inetsrv\Config\appl

Public @ 2023-04-07 11:01:02

更多您感兴趣的搜索

0.547010s