在今天的《极客学校》中，我们来看看可以用来监控电脑性能和可靠性的工具。

请务必查看Windows 7上本极客学校系列的前几篇文章：

• 介绍如何去极客学校
• 升级和迁移
• 配置设备
• 管理磁盘
• 管理应用程序
• 管理Internet Explorer
• IP寻址基础
• 网络
• 无线网络
• 防火墙
• 远程管理
• 远程访问

本周请继续关注本系列的其余部分。

事件日志

事件日志是记录计算机上重要事件的特殊文件，例如用户登录到计算机或程序崩溃时。当您对计算机问题进行故障排除时，事件日志是非常有用的工具。您可以使用Windows事件查看器读取事件日志，但是您需要是计算机的管理员才能这样做。

打开事件查看器

要打开事件查看器，请单击开始并启动控制面板。

然后进入系统和安全部分。

在这里，您需要单击管理工具。

然后可以通过单击事件查看器快捷方式打开它。

就这些。

事件查看器在多个不同的日志中显示事件。Windows日志包括：

• 应用程序日志–应用程序日志包含程序记录的事件，例如，它可以告诉您某个特定程序崩溃的原因。
• 安全日志–安全日志记录事件，如有效和无效的登录尝试，以及与资源使用相关的事件，如创建、打开或删除文件。
• 安装日志–安装日志记录添加、删除或更新Windows功能的事件。例如，每次安装Windows Update时都会记录一个条目。
• 系统日志–系统日志包含Windows系统组件记录的事件。例如，如果驱动程序在启动期间未能加载，则会在系统日志中记录一个事件。

要查看其中一个Windows日志，只需展开Windows日志控制台树项并选择要查看的日志。

在右边，您可以看到日志包含的所有事件。有三种事件：

• 错误–由讨厌的红色感叹号表示，错误表示存在致命问题，例如数据丢失。
• 警告–用黄色感叹号表示，警告表示出现了问题，但程序可以继续运行。它们还可以作为一个通知，指出未来可能会出现错误。
• 信息–用白色感叹号表示，信息事件描述程序、驱动程序或服务的成功运行

注意：安全日志不使用上述事件级别，而是使用安全审核。

筛选日志

事件日志包含数千个事件，查找所需的信息有时会很棘手。如果你知道你在找什么，你可以用日志过滤器过滤掉所有不相关的信息。让我们看看如何使用事件查看器来找出计算机启动所需的时间。您需要做的第一件事是打开应用程序和服务日志，然后深入到Microsoft和Windows。

然后找到Diagnostics Performance文件夹并过滤其操作日志文件。

现在为事件ID为100的所有警告级别事件创建一个筛选器。

注意：我只是碰巧知道这个信息，因为我以前需要使用它。您应该关注如何创建过滤器，而不是引导事件的事件ID为100。

单击“确定”后，应该只会看到警告级别的事件。

如果您选择其中一个结果并查看其内容，您将看到以毫秒为单位的引导时间。

创建自定义视图

如果您知道每天都要连接到服务器并应用自定义筛选器来查看特定事件，那么您可能需要考虑创建一个自定义视图，该视图允许您创建自己的预筛选日志文件。创建一个新的自定义视图与创建一个新的过滤器完全相同：只需在日志上单击鼠标右键，然后从上下文菜单中选择“创建自定义视图”。

然后选择筛选条件。我们将再次使用事件ID为100的警告级别事件。

然后为新的自定义视图指定一个名称并单击“确定”。

现在您将有一个很好的预过滤日志。

限制日志文件的大小

如果需要控制日志文件的大小，可以通过右键单击日志并选择“属性”来实现。

您可以在这里更改日志文件的大小（KB），默认值为20MB。

注意：在大多数情况下，默认值是可以接受的。

资源监视器

Windows7资源监视器在一个易于使用的界面中提供了总体CPU、磁盘、网络和内存利用率的快速摘要。您可以将其视为任务管理器的更详细版本。

要打开资源监视器，请按Win+R键盘组合打开一个运行框，然后键入re**on并按enter。

默认窗口将显示Overview选项卡。在Overview选项卡中，您可以看到四个受监视的资源—CPU、磁盘、网络和内存。

当您的计算机突然运行缓慢时，资源监视器非常有用。

可靠性监视器

可靠性监视器是一种先进的工具，用于测量硬件和软件问题以及计算机的其他更改。要打开可靠性监视器，请按Win+R键盘组合打开一个运行框，然后键入perfmon/rel并按enter。

您将看到一个大的图表，显示了您的系统在过去一周左右的整体可靠性。系统稳定性等级为1到10，其中1为最差，10为最佳。

随着时间的推移，你会注意到评级越来越低，我的机器，但你也会注意到，有两个图表上的错误。要查看发生的错误，只需选择日期。

在上面的屏幕截图中，您将看到由于断电而记录的严重事件，大大降低了我的系统的可靠性。今天早些时候好像又出了一个错误。我们也来看看吧。

好像又停电了。看来我需要投资一个UPS部门。如您所见，可靠性监视器对于跟踪系统行为的趋势非常有用。

性能监视器

Windows性能监视器允许您实时测量网络上本地或远程计算机的性能，也可以通过收集日志数据进行后续分析。

打开性能监视器

要打开性能监视器，请按Win+R键盘组合以打开“运行”对话框，然后键入perfmon，然后按enter。

打开MMC控制台后，展开控制台树中的监视工具项，然后选择性能监视器。

性能监视器的一大优点是它允许您以图形方式查看实时性能信息。它通过使用性能计数器来实现这一点。性能计数器是对给定时间内某事物的执行情况的度量，性能计数器可以包含在操作系统中，也可以作为应用程序的一部分。性能计数器可以测量的一个示例是CPU响应系统请求所花费的时间，如下所示。

要添加性能计数器，只需单击绿色的添加按钮。

然后通过选择要添加的性能计数器并单击“添加”按钮来选择它们。

实际上有成千上万个计数器，但我上面添加的计数器是考试中最重要的。以下是每一个的简要说明：

处理器

以下性能计数器对于解决CPU问题非常有用，可在“处理器”部分中找到：

• %处理器时间：显示CPU响应系统请求所花费的时间。
• Interrupts/sec：它测量处理器每秒接收的平均硬件中断数。

记忆

以下性能计数器对于排除内存问题非常有用，可在“内存”部分中找到：

• 可用MB：这度量计算机上可用于运行进程的内存量。
• 每秒页数：显示每秒的硬错误数。硬错误是需要磁盘访问的页面错误。

物理磁盘

以下性能计数器对于排除物理磁盘限制非常有用，可在PhysicalDisk部分中找到：

• %磁盘时间：这度量磁盘因服务读或写请求而忙的时间量。
• 当前磁盘队列长度：显示等待处理的未完成磁盘请求数。

逻辑磁盘

以下性能计数器对于排除逻辑磁盘限制非常有用，可在LogicalDisk部分中找到：

• %可用空间：显示可用磁盘空间的大小。

网络接口

以下性能计数器对于解决网络问题非常有用，可在NetworkInterface部分中找到：

• 字节总数/秒：显示所有协议中从网络接口发送和接收的字节总数。

一旦添加了所有计数器，就可以实时查看所有数据。

使窗口保持最新

我的“如果没有坏就不要修复”规则的一个例外是安装Windows更新。有两种方法可以更新Windows：

• 使用Internet–当您购买新的Windows 7 PC时，它的配置方式是，如果您选择启用Windows更新，则在安装时，更新本身将从Microsoft服务器下载。

相对于什么，你可能会问？答案与使用Windows服务器更新服务（WSUS）相反。

• WSUS–当您使用WSUS时，您有一个中央服务器，可以下载整个公司的所有更新，包括所有Microsoft产品，而不仅仅是Windows。当您的客户端计算机需要安装更新时，它们都会连接到WSUS服务器并使用您的网络本地带宽安装更新，而不是连接到internet的30000台计算机来下载相同的文件。您可以想象，这节省了大量带宽，因为更新只下载一次。

更改更新的来源

虽然设置WSUS服务器超出了考试目标的范围，但您肯定需要知道如何设置Windows7客户机以使用WSUS服务器。通常，在使用WSUS时，至少会有10个客户机，因此最好通过GPO完成。所以继续按Win+R键盘组合，弹出跑步对话框，然后键入gpedit.msc软件然后按enter。

注意：请记住，我们正在一个Windows7客户端上设置GPO。通常，这是在中央服务器上完成的，并链接到包含组织中的计算机的OU，这样您就不必到处查看每台计算机并告诉它们使用WSUS。

然后深入到：

Computer Configuration\Administrative Templates\Windows Components\Windows Update

然后双击右侧的“指定intranet Microsoft update服务位置”设置。

然后需要启用策略并输入WSUS服务器的URI。

就这些。

更改windows update设置

注意：如果您使用的是WSUS，则可能需要通过组策略来编辑这些设置，而不是在每个客户端上编辑这些设置，如下所示。

打开“开始”菜单并单击“Windows Update”项。

在这里，您将看到左侧的更改设置链接。

从这个集中的位置，您几乎可以更改Windows更新的各个方面。

需要注意的一点是，您可以使用下拉列表更改Windows Update行为。

总结

这是一个漫长的过程，所以这里有一个简短的总结：

• Windows事件查看器允许您查看包含有关PC上发生的事件的重要信息的日志文件。
• 资源监视器是任务管理器的一个更详细的版本，它允许我们查看有关当前在您的计算机上发生的事情的详细信息。
• 可靠性监视器允许您轻松识别降低PC可靠性的趋势。
• Windows性能监视器允许您实时查看自定义性能信息，以及查看一段时间内跟踪的性能数据。
• Windows更新允许您的电脑使用最新的安全修补程序保持最新。虽然在非常小的企业中可能会使用现成的Windows更新配置，但WSUS和组策略是一种可行的方法。

作业

• 了解并使用两个Windows 7虚拟机设置事件订阅。
• 了解如何使用数据采集器集使用性能监视器随时间跟踪性能信息。

除了今天的作业，你还应该阅读以下文章，熟悉一些可以用来提高电脑性能的小技巧。这些也是考试目标的一部分。

• 阅读chrishoffman在Windows页面文件上的精彩文章。
• 了解如何使用ReadyBoost提高计算机性能。
• 了解如何使用MSConfig禁用启动程序。
• 了解如何使用powercfg评估计算机的能效
• 了解如何在Windows7中切换电源计划。

如果你有任何问题，你可以发推特给我@taybgibb，或者只留下评论。