【正文】 應用場景ADPlus應用的場景主要包括以下方面：l 進程掛起或者消耗100%的CPUl 進程異常結(jié)束l MTS或COM+服務應用異常結(jié)束l 在遠端Crash模式下運行l(wèi) 在Crash模式下監(jiān)視ADPlus使用方法l –hang –pn 獲取掛起進程的dump檔；l –hang –p 1860 獲取掛起進程ID為1860的dump文件；進程ID可以通過任務管理器來獲??；l crash –p 1860 獲取掛起進程ID為1860的crash文件；進程ID可以通過任務管理器來獲取；示例：1． 在CMD模式下， –hang –p 1960，出現(xiàn)下面的提示下面的資訊：2． 選擇確定後，系統(tǒng)將提示下面的資訊： 選擇確定選擇確定系統(tǒng)提示生成檔在：D:\Program Files\Debugging Tools for Windows\ Hang_Mode__Date_07202005__Time_16081515目錄下，該檔即是需要的DUMP檔。3． 必須確定有符號表，如果未設置符號表，那麼在生成檔的目錄下，的日誌檔中會看到下面的錯誤資訊，將影響分析。*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINNT\system32\ ChildEBP RetAddr Args to Child WARNING: Stack unwind information not available. Following frames may be wrong.0006fd50 77e63b50 0000004c ffffffff 00000000 ntdll!NtWaitForSingleObject+0xb*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINNT\system32\ 0006fd60 77a8a701 0000004c ffffffff 00079614 KERNEL32!WaitForSingleObject+0xf00000000 00000000 00000000 00000000 00000000 ole32!CoRegisterSurrogateEx+0x95b COM+ SPYCOM spy用於獲取COM+元件調(diào)用時相應的進程事件或者應用程式調(diào)用所花費的時間，來查找產(chǎn)生性能問題的瓶頸。用法如下：1：，在運行的時候首先保證“”和“”已經(jīng)註冊；2：選擇功能表“spy”下的“select events…”，將彈出下面的介面，選擇後點擊“close”按鈕，此時系統(tǒng)將自動對選擇的內(nèi)容進行跟蹤：3：跟蹤結(jié)果如下圖：4：同時該工具也支持將跟蹤的結(jié)果導出到檔中。同時也可以打開導出的檔進行分析。 Process Explorer進程流覽器用於查看當前運行的所有進程，進程中調(diào)用的DLL，線程和控制碼以及記憶體的分配情況。同時可以設置進程的優(yōu)先順序別或者殺掉進程。在刪除檔的時候，如果報檔已經(jīng)被系統(tǒng)引用，這時候也可以根據(jù)該工具來查找對應被那個進程調(diào)用，查看其相應的控制碼，通過關閉控制碼操作來結(jié)束對該檔的調(diào)用。下面對基本的使用方法進行介紹：1：啟動後介面如下：2：查看CPU的使用情況：3：查看進程相應的資訊：上面為SQL SERVER的屬性資訊包括了線程，性能，TCP/IP連接，安全，環(huán)境變數(shù)設置，服務等資訊。 DebugDiag用於分析記憶體的分配和使用情況，在使用的時候儘量把不需要使用的進程關閉。它的原理在於抓取進程的影像檔，對影像檔進行分析，最後統(tǒng)計出進程的分配情況。下面對使用進行一個簡單說明：1：設置符號表路徑2：選擇需要抓取進程的記憶體鏡像3：抓取完成後就可以使用工具進行分析了，下圖選擇了兩個DUMP檔進行分析：然後選擇“Start Analysis”進行分析；4：分析過程：5：分析結(jié)果：分析的結(jié)構將生成一個如下的分析檔，該檔中包括分析的摘要和明細資訊，資訊中會提示檔導致花費了多少的記憶體，以及產(chǎn)生記憶體洩露的百分比等等。具體資訊同附件類似。不過現(xiàn)在微軟所出的版本分析的內(nèi)容有限，可能不一定能滿足實際的需求。 WinDBGWinDBG是基於對DUMP和Crash檔進行分析的工具，用於查看靜態(tài)記憶體的使用情況，在出現(xiàn)了COM+掛起，CPU100%，異常退出和性能問題的時候，都可以通過該工具進行分析，查看問題的所在。本部分主要是對常用的使用的命令進行一個說明（首先還是需要設置好符號表，符號表的設置參見ADPlus的使用）：l ~*：查看所有的進程；l ~*kb：查看所有進程的代碼段；l ~10s：進入10號進程；l kb：在進入具體某個進程後，查看對應所有代碼段的內(nèi)容；l kP：在進入具體某個進程後，查看對應所有代碼段的內(nèi)容，包括內(nèi)部的參數(shù)情況；l dc,du,dt addr：查看addr記憶體位址的值；l lm：查看進程調(diào)用的資源情況；l !lmi ModualName: 顯示Module的詳細資訊；l vertarget：顯示目標電腦的版本；l !load :調(diào)用DLL文件；l !：查看鎖死的進程；l !：查看進程內(nèi)部調(diào)用的相關進程； 自動收集伺服器的事件日誌，系統(tǒng)配置環(huán)境，作業(yè)系統(tǒng)版本等資訊。， 工具位置： ：； ：如果現(xiàn)場問題需要總部支援的話，請使用上面的工具收集電腦的資訊。 運行後：將會生成CAB檔，CAB會被生成在%systemroot%\MPSReports\SQLServer\Report Type\Cab目錄。通常名字為%COMPUTERNAME%。 (%systemroot%為Windows系統(tǒng)目錄，比如C:\Windows or C:\Winnt) PingPing 是個使用頻率極高的實用程式，用於確定本地主機是否能與另一臺主機交換（發(fā)送與接收）資料報。根據(jù)返回的資訊，你就可以推斷TCP/IP 參數(shù)是否設置得正確以及運行是否正常。簡單的說，Ping 就是一個測試程式，如果Ping 運行正確，你大體上就可以排除網(wǎng)路訪問層、網(wǎng)卡、MODEM 的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的範圍。但由於可以自定義所發(fā)資料報的大小及無休止的高速發(fā)送，Ping 也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具， Yahoo 就曾經(jīng)被駭客利用數(shù)百臺可以高速接入互聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量Ping 資料報而癱瘓的。按照缺省設置，Windows 上運行的Ping 命令發(fā)送4 個ICMP（網(wǎng)間控制報文協(xié)定）回送請求，每個32 位元組資料，如果一切正常，你應能得到4 個回送應答。Ping 能夠以毫秒為單位顯示發(fā)送回送請求到返回回送應答之間的時間量。如果應答時間短，表示資料報不必通過太多的路由器或網(wǎng)路連接速度比較快。Ping 還能顯示TTL（Time To Live 存在時間）值，你可以通過TTL 值推算一下資料包已經(jīng)通過了多少個路由器：源地點TTL 起始值（就是比返回TTL 略大的一個2 的乘方數(shù)）減去返回時TTL 值。例如，返回TTL 值為119，那麼可以推算資料報離開源位址的TTL 起始值為128，而源地點到目標地點要通過9 個路由器網(wǎng)段（128119）；如果返回TTL 值為246，TTL 起始值就是256，源地點到目標地點要通過9 個路由器網(wǎng)段。通過Ping 檢測網(wǎng)路故障的典型次序正常情況下，當你使用Ping 命令來查找問題所在或檢驗網(wǎng)路運行情況時，你需要使用許多Ping 命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些Ping 命令出現(xiàn)運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：ping 命令被送到本地電腦的IP 軟體，你的電腦始終都應該對該Ping 命令作出應答，如果沒有，就表示TCP/IP 的安裝或運行存在某些最基本的問題。ping 本機IP這個命令被送到你電腦所配置的IP 位址，你的電腦始終都應該對該Ping 命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現(xiàn)此問題時，局域網(wǎng)用戶請斷開網(wǎng)路電纜，然後重新發(fā)送該命令。如果網(wǎng)線斷開後本命令正確，則表示另一臺電腦可能配置了相同的IP 位址。ping 局域網(wǎng)內(nèi)其他IP這個命令應該離開你的電腦，經(jīng)過網(wǎng)卡及網(wǎng)路電纜到達其他電腦，再返回。收到回送應答表明本地網(wǎng)路中的網(wǎng)卡和載體運行正確。但如果收到0 個回送應答，那麼表示子網(wǎng)路遮罩（進行子網(wǎng)分割時，將IP 位址的網(wǎng)路部分與主機部分分開的代碼）不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。ping 閘道IP這個命令如果應答正確，表示局域網(wǎng)中的閘道路由器正在運行並能夠作出應答。ping 遠端IP如果收到4 個應答，表示成功的使用了缺省閘道。（但如果對方設置了防火牆,則可能會收不到應答）。ping localhostlocalhost 是個系統(tǒng)的網(wǎng)路保留名， 的別名，每臺電腦都應該能夠?qū)⒃撁洲D(zhuǎn)換成該位址。如果沒有做到這一點， 則表示主機檔（/Windows/host）中存在問題。ping 位址，你也可以利用該命令實現(xiàn)功能變數(shù)名稱對IP位址的轉(zhuǎn)換功能。如果得不到IP 位址，則表示DNS 伺服器的IP 位址配置不正確或DNS 伺服器有故障。如果上面所列出的所有Ping 命令都能正常運行，那麼你對你的電腦進行本地和遠端通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網(wǎng)路配置都沒有問題，例如，某些子網(wǎng)路遮罩錯誤就可能無法用這些方法檢測到。Ping 命令的常用參數(shù)選項ping IP t連續(xù)對IP 位址執(zhí)行Ping 命令，直到被用戶以Ctrl+C 中斷。ping IP l 2000指定Ping 命令中的資料長度為2000 位元組，而不是缺省的32 位元組。ping IP n執(zhí)行特定次數(shù)的Ping 命令。 Netstat 　　Netstat 用於顯示與IP、TCP、UDP 和ICMP 協(xié)定相關的統(tǒng)計資料，一般用於檢驗本機各埠的網(wǎng)路連接情況。如果你的電腦有時候接受到的資料報會導致出錯資料刪除或故障，你不必感到奇怪，TCP/IP 可以容許這些類型的錯誤，並能夠自動重發(fā)資料報。但如果累計的出錯情況數(shù)目占到所接收的IP 資料報相當大的百分比，或者它的數(shù)目正迅速增加，那麼你就應該使用Netstat 查一查為什麼會出現(xiàn)這些情況了。netstat 的一些常用選項：netstat s本選項能夠按照各個協(xié)定分別顯示其統(tǒng)計資料。如果你的應用程式（如Web 流覽器）運行速度比較慢，或者不能顯示W(wǎng)eb 頁之類的資料，那麼你就可以用本選項來查看一下所顯示的資訊。你需要仔細查看統(tǒng)計資料的各行，找到出錯的關鍵字，進而確定問題所在。netstat e本選項用於顯示關於乙太網(wǎng)的統(tǒng)計資料。它列出的專案包括傳送的資料報的總位元組數(shù)、錯誤數(shù)、刪除數(shù)、資料報的數(shù)量和廣播的數(shù)量。這些統(tǒng)計資料既有發(fā)送的資料報數(shù)量，也有接收的資料報數(shù)量。這個選項可以用來統(tǒng)計一些基本的網(wǎng)路流量）。netstat r本選項可以顯示關於路由表的資訊，類似於後面所講使用route print命令時看到的資訊。除了顯示有效路由外，還顯示當前有效的連接。netstat a本選項顯示一個所有的有效連接資訊列表，包括已建立的連接（ESTABLISHED），也包括監(jiān)聽連接請求（LISTENING）的那些連接。netstat n—顯示所有已建立的有效連接,並用數(shù)位形式來顯示位址. ARP（位址轉(zhuǎn)換協(xié)定）ARP 是一個重要的TCP/IP 協(xié)議，並且用於確定對應IP 位址的網(wǎng)卡物理位址。實用arp 命令，你能夠查看本地電腦的ARP 快取記憶體中的當前內(nèi)容。此外，使用arp 命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP 位址對，你可能會使用這種方式為缺省閘道和本端伺服器等常用主機進行這項工作，有助於減少網(wǎng)路上的信息量。按照缺省設置，ARP 快取記憶體中的專案是動態(tài)的，每當發(fā)送一個指定地點的資料報且快取記憶體中不存在當前專案時，ARP 便會自動添加該項目。一旦快取記憶體的專案被輸入，它們就已經(jīng)開始走向失效狀態(tài)。例如，在Windows NT 網(wǎng)路中，如果輸入專案後不進一步使用，物理/IP 位址對就會在2 至10 分鐘內(nèi)失效。因此，如果ARP 快取記憶體中項目很少或根本沒有時，請不要奇怪，通過另一臺電腦或路由器的ping 命令即可添加。所以，需要通過arp 命令查看快取記憶體中的內(nèi)容時，請最好先ping 此臺電腦。常用命令選項：arp a 或arp g用於查看快取記憶體中的所有項目。a 和g 參數(shù)的結(jié)果是一樣的，多年來g 一直是UNIX 平臺上用來顯示ARP 快取記憶體中所有專案的選項，而Windows 用的是arp a（a 可被視為all，即全部的意思），但它也可以接受比較傳統(tǒng)的g 選項。arp a IP如果你有多個網(wǎng)卡，那麼使用arp a 加上介面的IP 位址，就可以只顯示與該介面相關的ARP 緩存項目。arp s IP 物理位址——你可以向ARP 快取記憶體中人工輸入一個靜態(tài)專案。該專案在電腦引導過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理位址將自動更新該項目。arp d IP使用本命令能夠人工刪除一個靜態(tài)專案?！　?Tracert當資料報從你的電腦經(jīng)過多個閘道傳送到目的地時，Tracert 命令可以用來跟蹤資料報使用的路由（路徑）。該實用程式跟蹤的路徑是源電腦到目的地的一條路徑，不能保證或認為資料報總遵循這個路徑。如果你的配置使用DNS，那麼你常常會從所產(chǎn)生的