Geek School Learning Windows 7 - мониторинг, производительность и поддержание Windows в актуальном состоянии

В сегодняшнем выпуске Geek School мы рассмотрим инструменты, которые мы можем использовать для мониторинга производительности и надежности наших компьютеров..

Обязательно ознакомьтесь с предыдущими статьями этой серии Geek School по Windows 7:

Представляем How-To Geek School
Обновления и Миграции
Конфигурирование устройств
Управляющие Диски
Управление приложениями
Управление Internet Explorer
Основы IP-адресации
сетей
Беспроводная сеть
Брандмауэр Windows
Удаленное администрирование
Удаленный доступ

И оставайтесь с нами до конца сериала всю эту неделю.

Журналы событий

Журналы событий - это специальные файлы, которые записывают важные события на вашем компьютере, например, когда пользователь входит в систему на вашем компьютере или когда происходит сбой программы. Журналы событий являются очень полезными инструментами, когда вы устраняете проблему с вашим компьютером. Вы можете использовать Windows Event Viewer для чтения журналов событий, однако для этого вам нужно быть администратором на компьютере..

Открытие программы просмотра событий

Чтобы открыть окно просмотра событий, нажмите «Пуск» и запустите панель управления..

Затем перейдите в раздел «Система и безопасность»..

Здесь вы хотите нажать на Администрирование.

Затем вы можете открыть его, нажав на ярлык Event Viewer.

Это все, что нужно сделать.

Просмотр событий отображает события в нескольких разных журналах. Журналы Windows включают в себя:

Журнал приложения - Журнал приложения содержит события, записанные программами, например, он может сказать вам, почему произошла ошибка конкретной программы..
Журнал безопасности - В журнал безопасности записываются такие события, как действительные и недействительные попытки входа в систему, а также события, связанные с использованием ресурсов, такие как создание, открытие или удаление файлов..
Журнал установки - Журнал установки записывает события, которые добавляют, удаляют или обновляют функцию Windows. Например, запись регистрируется каждый раз при установке Центра обновления Windows.
Системный журнал - Системный журнал содержит события, зарегистрированные системными компонентами Windows. Например, если драйвер не загружается во время запуска, событие записывается в системный журнал.

Чтобы просмотреть один из журналов Windows, просто разверните элемент дерева консоли журналов Windows и выберите журнал, который хотите просмотреть..

Справа вы можете увидеть все события, которые содержит журнал. Есть три вида событий:

ошибки - Обозначенные неприятным красным восклицательным знаком ошибки указывают на то, что возникла фатальная проблема, такая как потеря данных.
Предупреждение - Обозначенные желтым восклицательным знаком предупреждения указывают на наличие проблемы, но программа может продолжать функционировать. Они также служат уведомлением о том, что могут произойти фьючерсные ошибки.
Информация - Обозначенные белым восклицательным знаком информационные события описывают успешную работу программы, драйвера или службы. 

Примечание. Журнал безопасности не использует вышеуказанные уровни событий, а использует аудит безопасности..

Фильтрация журналов

Журналы событий содержат тысячи событий, и найти нужную информацию иногда бывает сложно. Если вы знаете, что ищете, вы всегда можете использовать фильтр журнала, чтобы отфильтровать всю нерелевантную информацию. Давайте посмотрим, как мы можем использовать Event Viewer, чтобы узнать, сколько времени занимает запуск нашего компьютера. Первое, что вам нужно сделать, это открыть журналы приложений и служб, затем перейти к Microsoft и Windows..

Затем найдите папку Diagnostics-Performance и отфильтруйте ее файл журнала операций..

Теперь создайте фильтр для всех событий уровня предупреждения с идентификатором события 100.

Примечание: я знаю эту информацию только потому, что мне нужно было использовать ее раньше. Вы должны сосредоточиться на том, как создать фильтр, а не на том, что событие загрузки имеет идентификатор события 100.

Как только вы нажмете ОК, вы должны увидеть только события уровня предупреждения.

Если вы выберете один из результатов и посмотрите на его содержимое, вы увидите время загрузки в миллисекундах..

Создание пользовательского представления

Если вы знаете, что каждый день вы собираетесь подключаться к серверу и применять настраиваемый фильтр для просмотра определенных событий, вы можете рассмотреть возможность создания настраиваемого представления, которое позволяет создавать собственные предварительно отфильтрованные файлы журналов. Создание нового пользовательского представления точно такое же, как создание нового фильтра: просто щелкните правой кнопкой мыши журнал и выберите «Создать пользовательское представление» в контекстном меню..

Затем выберите критерии фильтрации. Мы снова пойдем на события уровня предупреждения с идентификатором события 100.

Затем дайте вашему новому пользовательскому виду имя и нажмите OK..

Теперь у вас будет хороший, предварительно отфильтрованный журнал.

Ограничение размера ваших файлов журнала

Если вам нужно контролировать размер файлов журнала, вы можете сделать это, щелкнув правой кнопкой мыши на журнале и выбрав свойства.

Здесь вы можете изменить размер файла журнала в КБ, по умолчанию 20 МБ.

Примечание: по умолчанию подходит для большинства целей.

Монитор ресурсов

Монитор ресурсов Windows 7 обеспечивает быстрый обзор общего использования ЦП, диска, сети и памяти в одном простом в использовании интерфейсе. Вы можете думать об этом как о более подробной версии диспетчера задач.

Чтобы открыть монитор ресурсов, нажмите комбинацию клавиш Win + R, чтобы открыть окно выполнения, затем введите resmon и нажмите enter.

Окна по умолчанию появятся с вкладкой Обзор. На вкладке Обзор вы можете увидеть четыре отслеживаемых ресурса - процессор, диск, сеть и память.

Монитор ресурсов очень полезен для тех случаев, когда ваш компьютер работает медленно.

Монитор надежности

Монитор надежности - это продвинутый инструмент, который измеряет аппаратные и программные проблемы и другие изменения на вашем компьютере. Чтобы открыть монитор надежности, нажмите комбинацию клавиш Win + R, чтобы открыть окно запуска, затем введите perfmon / rel и нажмите enter.

Вас встретит большой график, отображающий общую надежность вашей системы за последнюю неделю или около того. Вы получаете рейтинг стабильности системы по шкале от 1 до 10, где 1 - худший, а 10 - лучший..

Со временем вы заметите, что рейтинг на моей машине становится все ниже и ниже, но вы также заметите, что на графике есть две ошибки. Чтобы просмотреть ошибки, просто выберите день.

На приведенном выше снимке экрана вы увидите критическое событие, зарегистрированное из-за отключения электроэнергии, значительно снизившее надежность моей системы. Похоже, что сегодня произошла еще одна ошибка. Давайте проверим это также.

Похоже, еще одно отключение электроэнергии. Похоже, мне нужно инвестировать в ИБП. Как видите, монитор надежности может быть чрезвычайно полезен для отслеживания тенденций в поведении системы..

Монитор производительности

Монитор производительности Windows позволяет измерять производительность локального или удаленного компьютера в сети как в режиме реального времени, так и путем сбора данных журнала для последующего анализа..

Открытие монитора производительности

Чтобы открыть монитор производительности, нажмите комбинацию клавиш Win + R, чтобы открыть диалоговое окно запуска, затем введите perfmon и нажмите Enter.

Когда консоль MMC откроется, разверните элемент Инструменты мониторинга в дереве консоли и выберите Performance Monitor..

Одним из замечательных преимуществ монитора производительности является то, что он позволяет графически просматривать информацию о производительности в режиме реального времени. Это делается с помощью счетчиков производительности. Счетчики производительности - это измерения того, как что-то выполняется в данный момент времени, а счетчики производительности могут быть включены в операционную систему или как часть приложения. Один из примеров того, что может измерить счетчик производительности, - это сколько времени ЦП тратит на ответы на системные запросы, как показано ниже..

Чтобы добавить счетчик производительности, просто нажмите зеленую кнопку добавления.

Затем выберите счетчики производительности, которые вы хотите добавить, выбрав их и нажав кнопку добавления..

Есть буквально тысячи счетчиков, но те, которые я добавил выше, являются наиболее важными для запоминания на экзамене. Вот краткое объяснение каждого из них:

процессор

Следующие счетчики производительности полезны для устранения неполадок процессора и доступны в разделе Процессор:

% Процессорного времени: Показывает, сколько времени процессор тратит на ответы на системные запросы.
Прерывания / сек: Это измеряет среднее количество аппаратных прерываний, полученных процессором каждую секунду.

объем памяти

Следующие счетчики производительности полезны для устранения проблем с памятью и доступны в разделе «Память»:

Доступные МБайт: Измеряет объем памяти, доступной для запуска процессов на компьютере.
Страницы / сек: Показывает количество серьезных неисправностей в секунду. Жесткие ошибки - это ошибки страниц, требующие доступа к диску.

Физический диск

Следующие счетчики производительности полезны для устранения неполадок с физическими дисками и доступны в разделе PhysicalDisk:

% Времени на диске: Это измеряет количество времени, которое диск занят, потому что он обслуживает запросы на чтение или запись.
Текущая длина очереди диска: Показывает количество ожидающих обработки запросов к диску, ожидающих обработки.

Логический диск

Следующий счетчик производительности полезен для устранения проблем ограничений логического диска и доступен в разделе LogicalDisk:

% Свободное место: Показывает, сколько свободного дискового пространства доступно. 

Сетевой интерфейс

Следующий счетчик производительности полезен для устранения неполадок в сети и доступен в разделе NetworkInterface:

Всего байт / сек: Показывает общее количество байтов, отправленных и полученных от вашего сетевого интерфейса по всем протоколам..

Как только вы добавили все свои счетчики, вы можете увидеть все свои данные в режиме реального времени.

Поддержание Windows в актуальном состоянии

Единственное исключение из моего правила «если оно не сломано, не исправляйте» - это установка обновлений Windows. Существует два способа обновления Windows:

Используя Интернет -Когда вы покупаете новый ПК с Windows 7, он настраивается таким образом, что, если вы решите включить Обновления Windows, сами обновления будут загружаться с серверов Microsoft во время их установки..

В отличие от чего, спросите вы? Ответ в отличие от использования служб Windows Server Update Services (WSUS).

WSUS - Когда вы используете WSUS, у вас есть центральный сервер, который загружает все обновления для всей вашей компании, для всех продуктов Microsoft, а не только для Windows. Когда вашим клиентским компьютерам пора устанавливать обновления, вместо 30 000 компьютеров, подключенных к Интернету для загрузки одних и тех же файлов, все они подключаются к серверу WSUS и устанавливают обновления с использованием локальной пропускной способности вашей сети. Как вы можете себе представить, это экономит массивный количество пропускной способности, так как обновления загружаются только один раз.

Изменение места получения обновлений

Хотя настройка сервера WSUS не входит в задачи экзамена, вам, безусловно, нужно знать, как настроить клиент Windows 7 для использования сервера WSUS. Обычно к тому времени, когда вы используете WSUS, у вас будет как минимум десять клиентов, поэтому лучше всего это делать через GPO. Итак, нажимайте комбинацию клавиш Win + R, чтобы вызвать диалоговое окно запуска, затем введите gpedit.msc и нажмите enter.

Примечание. Помните, что мы настраиваем объект групповой политики на одном клиенте Windows 7. Обычно это делается на центральном сервере и связана с подразделением, содержащим машины в вашей организации, чтобы вам не приходилось переходить на каждую машину и указывать им использовать WSUS..

Затем перейдите к:

Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Центр обновления Windows

Затем дважды щелкните параметр «Указать местоположение службы обновлений Microsoft в интрасети» справа..

Затем вам нужно будет включить политику и ввести в URI сервера WSUS.

Это все, что нужно сделать.

Изменение настроек Центра обновления Windows

Примечание. Если вы используете WSUS, вы, скорее всего, отредактируете этот параметр с помощью групповой политики, а не на каждом клиенте, как показано ниже..

Откройте меню «Пуск» и щелкните пункт «Центр обновления Windows»..

Здесь вы увидите ссылку Изменить настройки на левой стороне.

Из этого централизованного местоположения вы можете изменить практически все аспекты обновлений Windows.

Следует помнить, что вы можете изменить поведение Центра обновления Windows, используя раскрывающийся список..

Резюме

Это был длинный, поэтому вот краткое резюме:

Средство просмотра событий Windows позволяет просматривать файлы журналов, которые содержат важную информацию о событиях, произошедших на вашем компьютере..
Resource Monitor - это более подробная версия диспетчера задач, которая позволяет нам просматривать подробную информацию о том, что в данный момент происходит на вашем компьютере..
Монитор надежности позволяет легко определять тенденции, снижающие надежность вашего ПК..
Монитор производительности Windows позволяет просматривать пользовательскую информацию о производительности в режиме реального времени, а также просматривать данные о производительности, которые отслеживались в течение определенного периода времени..
Обновления Windows позволяют вашему компьютеру оставаться в курсе последних обновлений безопасности. Хотя вы можете использовать готовую конфигурацию Windows Update в очень небольших компаниях, WSUS и групповая политика - это путь.

Домашнее задание

Узнайте и настройте подписки на события, используя две виртуальные машины Windows 7.
Узнайте, как использовать наборы сборщиков данных для отслеживания информации о производительности с течением времени с помощью системного монитора..

В дополнение к сегодняшнему домашнему заданию вы должны прочитать следующие посты и ознакомиться с небольшими советами и приемами, которые можно использовать для повышения производительности вашего компьютера. Они также являются частью целей экзамена.

Прочитайте удивительный пост Криса Хоффмана в файле Windows Page.
Узнайте, как улучшить производительность вашего компьютера с помощью ReadyBoost.
Узнайте, как вы можете отключить запуск программ с помощью MSConfig.
Узнайте, как вы можете оценить энергоэффективность ваших компьютеров с помощью powercfg
Узнайте о том, как переключать планы электропитания в Windows 7.

Если у вас есть какие-либо вопросы, вы можете написать мне @taybgibb или оставить комментарий.