【正文】 or Log File”，或是執(zhí)行範(fàn)例光碟第3章“重新過(guò)濾 Log” 批次檔案來(lái)測(cè)試錄製完一段時(shí)間的系統(tǒng)執(zhí)行狀況後，接著要做的是顯示以及替日誌檔繪圖，Windows NT 所附的 Perfmon 受限在只能畫(huà)到 100%，而 Windows 2000 之後的 Sysmon 則可以超過(guò)這個(gè)範(fàn)圍。若要與其他的資料做比較而時(shí)區(qū)不同，如 SQL Profiler 的跟蹤檔，可能會(huì)造成混淆。對(duì)於同一個(gè)日誌檔可以繪製多個(gè)圖表，以避免單一圖表顯示過(guò)多的資訊。查看圖形時(shí)，利用時(shí)間範(fàn)圍 slider 來(lái)取得特定趨勢(shì)時(shí)段的細(xì)節(jié)，並利用鍵盤(pán)上的左右箭頭一次移動(dòng)一個(gè)點(diǎn)，若偶有一兩個(gè)點(diǎn)遠(yuǎn)高出邊界，可能是除零運(yùn)算的結(jié)果，可以忽略不計(jì)。也可能因?qū)嶓w記憶體不足，為了處理 page faults 造成很高的 %Privilege Time。Buffer Pool 會(huì)在 SQL Server 尚未用到記憶體限制或極限時(shí)，持續(xù)增加。當(dāng)特定的計(jì)數(shù)值走高時(shí)：l SQL Profiler 是否同時(shí)抽取到值得注意的現(xiàn)象？是否有大量的 repile 和 pile 事件？ l 是否有特別的查詢(xún)或批次處理工作在執(zhí)行？ l 是否在 errorlog 中看到任何錯(cuò)誤或資訊？性能監(jiān)視器就介紹到此，我們接著要討論的是針對(duì)個(gè)別問(wèn)題需要進(jìn)一步研究時(shí)，可以?huà)?cǎi)用的工具程式。 ADPlus通過(guò)自動(dòng)運(yùn)行CDB調(diào)試器來(lái)產(chǎn)生一個(gè)或多個(gè)進(jìn)程的記憶體DUMP和LOG檔，CDB（Microsoft Console Debugger）是基於字元的控制臺(tái)程式，可以分析更底層的Windows用戶(hù)模式的記憶體構(gòu)造情況。這個(gè)檔包括了出現(xiàn)問(wèn)題時(shí)所需要的調(diào)試資訊。2：也可以到微軟網(wǎng)站下載符號(hào)表，安裝到本地，然後在環(huán)境表量中增加下面內(nèi)容set _NT_SYSMBOL_PATH=c:\symbol（假設(shè)按照在c:\symbol目錄下）[下載路徑：]。3． 必須確定有符號(hào)表，如果未設(shè)置符號(hào)表，那麼在生成檔的目錄下，的日誌檔中會(huì)看到下面的錯(cuò)誤資訊，將影響分析。用法如下：1：，在運(yùn)行的時(shí)候首先保證“”和“”已經(jīng)註冊(cè)；2：選擇功能表“spy”下的“select events…”，將彈出下面的介面，選擇後點(diǎn)擊“close”按鈕，此時(shí)系統(tǒng)將自動(dòng)對(duì)選擇的內(nèi)容進(jìn)行跟蹤：3：跟蹤結(jié)果如下圖：4：同時(shí)該工具也支持將跟蹤的結(jié)果導(dǎo)出到檔中。 Process Explorer進(jìn)程流覽器用於查看當(dāng)前運(yùn)行的所有進(jìn)程，進(jìn)程中調(diào)用的DLL，線(xiàn)程和控制碼以及記憶體的分配情況。在刪除檔的時(shí)候，如果報(bào)檔已經(jīng)被系統(tǒng)引用，這時(shí)候也可以根據(jù)該工具來(lái)查找對(duì)應(yīng)被那個(gè)進(jìn)程調(diào)用，查看其相應(yīng)的控制碼，通過(guò)關(guān)閉控制碼操作來(lái)結(jié)束對(duì)該檔的調(diào)用。 DebugDiag用於分析記憶體的分配和使用情況，在使用的時(shí)候儘量把不需要使用的進(jìn)程關(guān)閉。下面對(duì)使用進(jìn)行一個(gè)簡(jiǎn)單說(shuō)明：1：設(shè)置符號(hào)表路徑2：選擇需要抓取進(jìn)程的記憶體鏡像3：抓取完成後就可以使用工具進(jìn)行分析了，下圖選擇了兩個(gè)DUMP檔進(jìn)行分析：然後選擇“Start Analysis”進(jìn)行分析；4：分析過(guò)程：5：分析結(jié)果：分析的結(jié)構(gòu)將生成一個(gè)如下的分析檔，該檔中包括分析的摘要和明細(xì)資訊，資訊中會(huì)提示檔導(dǎo)致花費(fèi)了多少的記憶體，以及產(chǎn)生記憶體洩露的百分比等等。不過(guò)現(xiàn)在微軟所出的版本分析的內(nèi)容有限，可能不一定能滿(mǎn)足實(shí)際的需求。本部分主要是對(duì)常用的使用的命令進(jìn)行一個(gè)說(shuō)明（首先還是需要設(shè)置好符號(hào)表，符號(hào)表的設(shè)置參見(jiàn)ADPlus的使用）：l ~*：查看所有的進(jìn)程；l ~*kb：查看所有進(jìn)程的代碼段；l ~10s：進(jìn)入10號(hào)進(jìn)程；l kb：在進(jìn)入具體某個(gè)進(jìn)程後，查看對(duì)應(yīng)所有代碼段的內(nèi)容；l kP：在進(jìn)入具體某個(gè)進(jìn)程後，查看對(duì)應(yīng)所有代碼段的內(nèi)容，包括內(nèi)部的參數(shù)情況；l dc,du,dt addr：查看addr記憶體位址的值；l lm：查看進(jìn)程調(diào)用的資源情況；l !lmi ModualName: 顯示Module的詳細(xì)資訊；l vertarget：顯示目標(biāo)電腦的版本；l !load :調(diào)用DLL文件；l !：查看鎖死的進(jìn)程；l !：查看進(jìn)程內(nèi)部調(diào)用的相關(guān)進(jìn)程； 自動(dòng)收集伺服器的事件日誌，系統(tǒng)配置環(huán)境，作業(yè)系統(tǒng)版本等資訊。 運(yùn)行後：將會(huì)生成CAB檔，CAB會(huì)被生成在%systemroot%\MPSReports\SQLServer\Report Type\Cab目錄。 (%systemroot%為Windows系統(tǒng)目錄，比如C:\Windows or C:\Winnt) PingPing 是個(gè)使用頻率極高的實(shí)用程式，用於確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換（發(fā)送與接收）資料報(bào)。簡(jiǎn)單的說(shuō)，Ping 就是一個(gè)測(cè)試程式，如果Ping 運(yùn)行正確，你大體上就可以排除網(wǎng)路訪問(wèn)層、網(wǎng)卡、MODEM 的輸入輸出線(xiàn)路、電纜和路由器等存在的故障，從而減小了問(wèn)題的範(fàn)圍。按照缺省設(shè)置，Windows 上運(yùn)行的Ping 命令發(fā)送4 個(gè)ICMP（網(wǎng)間控制報(bào)文協(xié)定）回送請(qǐng)求，每個(gè)32 位元組資料，如果一切正常，你應(yīng)能得到4 個(gè)回送應(yīng)答。如果應(yīng)答時(shí)間短，表示資料報(bào)不必通過(guò)太多的路由器或網(wǎng)路連接速度比較快。例如，返回TTL 值為119，那麼可以推算資料報(bào)離開(kāi)源位址的TTL 起始值為128，而源地點(diǎn)到目標(biāo)地點(diǎn)要通過(guò)9 個(gè)路由器網(wǎng)段（128119）；如果返回TTL 值為246，TTL 起始值就是256，源地點(diǎn)到目標(biāo)地點(diǎn)要通過(guò)9 個(gè)路由器網(wǎng)段。下面就給出一個(gè)典型的檢測(cè)次序及對(duì)應(yīng)的可能故障：ping 命令被送到本地電腦的IP 軟體，你的電腦始終都應(yīng)該對(duì)該P(yáng)ing 命令作出應(yīng)答，如果沒(méi)有，就表示TCP/IP 的安裝或運(yùn)行存在某些最基本的問(wèn)題。出現(xiàn)此問(wèn)題時(shí)，局域網(wǎng)用戶(hù)請(qǐng)斷開(kāi)網(wǎng)路電纜，然後重新發(fā)送該命令。ping 局域網(wǎng)內(nèi)其他IP這個(gè)命令應(yīng)該離開(kāi)你的電腦，經(jīng)過(guò)網(wǎng)卡及網(wǎng)路電纜到達(dá)其他電腦，再返回。但如果收到0 個(gè)回送應(yīng)答，那麼表示子網(wǎng)路遮罩（進(jìn)行子網(wǎng)分割時(shí)，將IP 位址的網(wǎng)路部分與主機(jī)部分分開(kāi)的代碼）不正確或網(wǎng)卡配置錯(cuò)誤或電纜系統(tǒng)有問(wèn)題。ping 遠(yuǎn)端IP如果收到4 個(gè)應(yīng)答，表示成功的使用了缺省閘道。ping localhostlocalhost 是個(gè)系統(tǒng)的網(wǎng)路保留名， 的別名，每臺(tái)電腦都應(yīng)該能夠?qū)⒃撁洲D(zhuǎn)換成該位址。ping 位址，你也可以利用該命令實(shí)現(xiàn)功能變數(shù)名稱(chēng)對(duì)IP位址的轉(zhuǎn)換功能。如果上面所列出的所有Ping 命令都能正常運(yùn)行，那麼你對(duì)你的電腦進(jìn)行本地和遠(yuǎn)端通信的功能基本上就可以放心了。Ping 命令的常用參數(shù)選項(xiàng)ping IP t連續(xù)對(duì)IP 位址執(zhí)行Ping 命令，直到被用戶(hù)以Ctrl+C 中斷。ping IP n執(zhí)行特定次數(shù)的Ping 命令。如果你的電腦有時(shí)候接受到的資料報(bào)會(huì)導(dǎo)致出錯(cuò)資料刪除或故障，你不必感到奇怪，TCP/IP 可以容許這些類(lèi)型的錯(cuò)誤，並能夠自動(dòng)重發(fā)資料報(bào)。netstat 的一些常用選項(xiàng)：netstat s本選項(xiàng)能夠按照各個(gè)協(xié)定分別顯示其統(tǒng)計(jì)資料。你需要仔細(xì)查看統(tǒng)計(jì)資料的各行，找到出錯(cuò)的關(guān)鍵字，進(jìn)而確定問(wèn)題所在。它列出的專(zhuān)案包括傳送的資料報(bào)的總位元組數(shù)、錯(cuò)誤數(shù)、刪除數(shù)、資料報(bào)的數(shù)量和廣播的數(shù)量。這個(gè)選項(xiàng)可以用來(lái)統(tǒng)計(jì)一些基本的網(wǎng)路流量）。除了顯示有效路由外，還顯示當(dāng)前有效的連接。netstat n—顯示所有已建立的有效連接,並用數(shù)位形式來(lái)顯示位址. ARP（位址轉(zhuǎn)換協(xié)定）ARP 是一個(gè)重要的TCP/IP 協(xié)議，並且用於確定對(duì)應(yīng)IP 位址的網(wǎng)卡物理位址。此外，使用arp 命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP 位址對(duì)，你可能會(huì)使用這種方式為缺省閘道和本端伺服器等常用主機(jī)進(jìn)行這項(xiàng)工作，有助於減少網(wǎng)路上的信息量。一旦快取記憶體的專(zhuān)案被輸入，它們就已經(jīng)開(kāi)始走向失效狀態(tài)。因此，如果ARP 快取記憶體中項(xiàng)目很少或根本沒(méi)有時(shí)，請(qǐng)不要奇怪，通過(guò)另一臺(tái)電腦或路由器的ping 命令即可添加。常用命令選項(xiàng)：arp a 或arp g用於查看快取記憶體中的所有項(xiàng)目。arp a IP如果你有多個(gè)網(wǎng)卡，那麼使用arp a 加上介面的IP 位址，就可以只顯示與該介面相關(guān)的ARP 緩存項(xiàng)目。該專(zhuān)案在電腦引導(dǎo)過(guò)程中將保持有效狀態(tài)，或者在出現(xiàn)錯(cuò)誤時(shí)，人工配置的物理位址將自動(dòng)更新該項(xiàng)目?！　?Tracert當(dāng)資料報(bào)從你的電腦經(jīng)過(guò)多個(gè)閘道傳送到目的地時(shí)，Tracert 命令可以用來(lái)跟蹤資料報(bào)使用的路由（路徑）。如果你的配置使用DNS，那麼你常常會(huì)從所產(chǎn)生的應(yīng)答中得到城市、位址和常見(jiàn)通信公司的名字。Tracert 一般用來(lái)檢測(cè)故障的位置，你可以用tracert IP 在哪個(gè)環(huán)節(jié)上出了問(wèn)題，雖然還是沒(méi)有確定是什麼問(wèn)題。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)資料包之前至少將資料包上的 TTL 遞減 1。Tracert 先發(fā)送 TTL 為 1 的回應(yīng)資料包，並在隨後的每次發(fā)送過(guò)程將 TTL 遞增 1，直到目標(biāo)響應(yīng)或 TTL 達(dá)到最大值，從而確定路由。某些路由器不經(jīng)詢(xún)問(wèn)直接丟棄 TTL 過(guò)期的資料包，這在Tracert實(shí)用程式中看不到。如果使用 d 選項(xiàng)，則Tracert 實(shí)用程式不在每個(gè) IP 位址上查詢(xún) DNS。主機(jī)的默認(rèn)閘道是 ， 網(wǎng)路上的路由器的 IP 地 址是 。下例中， 主機(jī)沒(méi)有有效路徑?！　:\tracert 　　Tracing route to over a maximum of 30 hops　　1 reportsestination net unreachable.　　Trace plete.　　Tracert 實(shí)用程式對(duì)於解決大網(wǎng)路問(wèn)題非常有用，此時(shí)可以?huà)?cǎi)取幾條路徑到達(dá)同一個(gè)點(diǎn)。　　tracert [d] [h maximum_hops] [j hostlist] [w timeout] target_name　　選項(xiàng)描述　　d 指定不將 IP 位址解析到主機(jī)名稱(chēng)?！　 hostlist 指定 Tracert 實(shí)用程式資料包所採(cǎi)用路徑中的路由器介面列表?！　arget_name 目標(biāo)主機(jī)的名稱(chēng)或 IP 位址。這些資訊一般用來(lái)檢驗(yàn)人工配置的TCP/IP 設(shè)置是否正確。這時(shí)，IPConfig 可以讓你瞭解你的電腦是否成功的租用到一個(gè)IP 位址，如果租用到則可以瞭解它目前分配到的是什麼位址。最常用的選項(xiàng)：ipconfig當(dāng)使用IPConfig 時(shí)不帶任何參數(shù)選項(xiàng)，那麼它為每個(gè)已經(jīng)配置了的介面顯示IP 位址、子網(wǎng)路遮罩和缺省閘道值ipconfig /all當(dāng)使用all 選項(xiàng)時(shí)，IPConfig 能為DNS 和WINS 伺服器顯示它已配置且所要使用的附加資訊（如IP 位址等），並且顯示內(nèi)置於本地網(wǎng)卡中的物理位址（MAC）。如果你輸入ipconfig /release，那麼所有介面的租用IP 位址便重新交付給DHCP 伺服器（歸還IP 位址）。請(qǐng)注意，大多數(shù)情況下網(wǎng)卡將被重新賦予和以前所賦予的相同的IP 位址。由於只有一臺(tái)路由器，因此不存在使用哪一臺(tái)路由器將資料報(bào)發(fā)表到遠(yuǎn)端電腦上去的問(wèn)題，該路由器的IP 地址可作為該網(wǎng)段上所有電腦的缺省閘道來(lái)輸入。實(shí)際上你可能想讓你的某些遠(yuǎn)端IP 位址通過(guò)某個(gè)特定的路由器來(lái)傳遞，而其他的遠(yuǎn)端IP 則通過(guò)另一個(gè)路由器來(lái)傳遞。大多數(shù)路由器使用專(zhuān)門(mén)的路由協(xié)定來(lái)交換和動(dòng)態(tài)更新路由器之間的路由表。Route 就是用來(lái)顯示、人工添加和修改路由表項(xiàng)目的。route add使用本命令，可以將信路由項(xiàng)目添加給路由表。下面這個(gè)例子可以將資料的路由改到另一個(gè)路由器，它採(cǎi)用一條包含3 個(gè)網(wǎng)段的更直的路徑：route add mask metric 3route delete 使用本命令可以從路由表中刪除路由。運(yùn)用NetBIOS，你可以查看本地電腦或遠(yuǎn)端電腦上的NetBIOS 名字表格。NetBIOS 名字快取記憶體用於存放與本電腦最近進(jìn)行通信的其他電腦的NetBIOS 名字和IP 位址對(duì)。nbtstat a IP通過(guò)IP 顯示另一臺(tái)電腦的物理位址和名字列表，你所顯示的內(nèi)容就像對(duì)方電腦自己運(yùn)行nbtstat n 一樣nbtstat R 清除名稱(chēng)緩存，然後從 Lmhosts 檔重新載入。nbtstat S 列出當(dāng)前的 NetBIOS 會(huì)話(huà)及其狀態(tài)（包括統(tǒng)計(jì)）. 使用 pathping 測(cè)試路由器pathping 命令是一個(gè)路由跟蹤工具，它將 ping 和 tracert 命令的功能和這兩個(gè)工具所不提供的其他資訊結(jié)合起來(lái)。由於命令顯示資料包在任何給定路由器或鏈結(jié)上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)路問(wèn)題的路由器或鏈結(jié)。選項(xiàng)名稱(chēng)功能nHostnames不將地址解析成主機(jī)名hMaximum hops搜索目標(biāo)的最大躍點(diǎn)數(shù)gHostlist沿著路由列表釋放源路由pPeriod在ping之間等待的毫秒數(shù)qNum_queries每個(gè)躍點(diǎn)的查詢(xún)數(shù)wTimeout為每次回復(fù)所等待的毫秒數(shù)TLayer 2 tag將第2層優(yōu)先標(biāo)記（如：對(duì)于IEEE ）連接到數(shù)據(jù)包并將它發(fā)送到路徑中的每個(gè)網(wǎng)絡(luò)設(shè)備。T開(kāi)關(guān)用于測(cè)試服務(wù)質(zhì)量（QoS）連通性RRSVP isbase Che檢查以確定路徑中的每個(gè)路由是否支持“資源保留協(xié)議（RSVP）”，此協(xié)議允許主機(jī)數(shù)據(jù)保留一定量的帶寬。默認(rèn)時(shí)間是 250 毫秒，並且沿著路徑對(duì)每個(gè)路由器進(jìn)行查詢(xún)的次數(shù)是 100。躍點(diǎn)列表後所編輯的統(tǒng)計(jì)資訊表明在每個(gè)獨(dú)立路由器上資料包丟失的情況。此路徑與 tracert 命令所顯示的路徑相同。在此期間，pathping 從以前列出的所有路由器和它們之間的鏈結(jié)之間收集資訊。最右邊的兩欄 This Node/Link Lost/Sent=Pct 和 Address 包含的資訊最有用。 所有其他鏈結(jié)工作正常。對(duì)鏈結(jié)顯示的丟失率（在最右邊的欄中標(biāo)記為 |）表明沿路徑轉(zhuǎn)發(fā)丟失的資料包。對(duì)路由器顯示的丟失率（通過(guò)最右邊欄中的 IP 位址顯示）表明這些路由器的 CPU 可能超負(fù)荷