Analyze Security Event Log with Microsoft Message Analyzer
日本語の解説は、本記事の後半に記載しています。 Hello, my name is Kazuo Wakabayashi, Premier Field Engineer in Windows Platform technologies. Today, I would like to explain how to analyze EventLogs easily using Microsoft Message Analyzer (MMA). Microsoft Message Analyzer is a powerful tool for capturing, displaying, and analyzing data. You can download latest version (currently version 1.3.1) from download center. Micros
WPA (= Windows Performance Analyzer) でパフォーマンスの比較 - troushoo
WPA (= Windows Performance Analyzer) の新機能 “Comparative Analysis” について紹介します。 このComparative Analysis を利用するとパフォーマンス比較ができ、パフォーマンスのトラブルシューティング時に有益となりえます。 以下、ダウンロード・インストール方法から、“Comparative Analysis”の使い方までを紹介します。 【ダウンロード方法】 今回紹介するWPA はWndows 8.1 SDK に含まれています。 Windows 8.1 SDK のインストーラー(= sdksetup.exe) はMicrosoft のサイトの「スタンドアロンの Windows 8.1 SDK を入手する」から入手できます。 【インストール方法】 インストールは、ダウンロードしたインストーラー(= sdksetup.ex
3 分ぐらいでわかる，Process Explorer による Windows Vista メモリ使用状況の調べ方 - NyaRuRuが地球にいたころ
Commit Charge まずこの辺に注目． ここの数字は「メモリ確保がメモリ不足で失敗するかどうか」に関係しています． 試しに VirtualAlloc で MEM_COMMIT を行うと Current が増加して，MEM_DECOMMIT すると減少します． Current が Limit を超えそうになるとメモリ不足で VirtualAlloc が失敗します． Limit の値はだいたい「搭載物理メモリ量」＋「ページングファイルサイズ」 になっています． つまり Commit Charge Current はメモリ確保時の「メモリ不足」の定義のためにあるようなカウンタです．物理メモリの 7 割がファイルキャッシュに使われているような状況でも，Current が Limit を超えそうになるとメモリ不足と扱われます． Physical Memory 次に Physical Memo
2005-10-22
id:NyaRuRu:20051021:p1 の補足です． 以下の話のほとんどは『インサイドMicrosoft Windows (上)』に書かれています．より正確で詳細な内容が知りたい方は是非参照してみてください． インサイド Microsoft Windows 第4版〈上〉 (マイクロソフト公式解説書) 作者: ディビットソロモン,マークルシノビッチ,David Solomon,Mark Russinovich,豊田孝出版社/メーカー: 日経BPソフトプレス発売日: 2005/08メディア: 単行本購入: 3人 クリック: 65回この商品を含むブログ (66件) を見る まず Process Explorer をダウンロードし実行します．本当はカーネル内部変数からも情報を引っ張り出せるようにシンボルサーバの設定をしておくべきなんですがその辺の話は省略*1． 次に，プロセスリストの表示項目
)
Windows の管理 : サーバーのパフォーマンスを測定する
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Windows の管理 サーバーのパフォーマンスを測定する Steven Choy 概要 : パフォーマンス モニタをカスタマイズする 測定する内容と頻度に関するガイダンス 重要なカウンタと予期される値の概要 目次 結果を見やすくする 測定する内容とタイミング ハード ディスクのボトルネック メモリのボトルネック プロセッサのボトルネック ネットワークのボトルネック プロセスのボトルネック まとめ 月曜日の朝、オフィスに着いた途端、熱心なユーザーからサーバーの処理速度が遅すぎるという不満をぶつけられたとします。そのユーザーをサポートするにあたって、まず何をすればよいでしょうか。パフォーマンス モニタは、Win
Windowsにおけるソケットの最大値とTIME_WAITの時間を修正しよう - sanonosa システム管理コラム集
大規模サイトでは1台のサーバで多数のTCPコネクションを扱う場合が増えます。最近のOSでは少なくなりましたが、昔のOSの場合はローカルポートとして割り当て可能なレンジが小さく、場合によってはOSのチューニングをしないとローカルポートが枯渇するなんてことが時折発生していました。といいつつ、現在でもアクセス数の多いWEBサーバがDBサーバに対して非常に多くのTCPコネクションを張ることでローカルポートが枯渇することがたまに見られます。（常にコネクションプール使えればいいんですけどね） そこで今回はWindowsにおけるソケットの最大値とTIME_WAITの時間を修正する方法をご紹介します。 【前提知識】 サーバが他のサーバなどにTCPコネクションを張るとソケットが1つ消費され、そのときローカルポートが1つ消費されます。サーバにはポート番号が65534しかないのでソケット（ポート番号）は限られた
パフォーマンスモニタ監視項目
●データベース(0) ・SQL Server ノート(216) ・SQL Server(29) ●Windows(0) ・Windows一般(268) ・Windows Servers(27) ・IE／OE(26) ●ネットワーク(4) ●バックアップ・管理ツール(0) ・Backup Exec(32) ・ARCserve(20) ●MS Office(11) ●Linux(1) ●デスクトップカスタマイズ(2) ・Windows XP(5) ・Firefox／Thunderbird(2) ●W-ZERO3(1) ●資格(1) ●プロフィール(6) ●その他(1) 2007年10月(17) 2007年09月(18) 2007年08月(20) 2007年07月(21) 2007年06月(21) 2007年05月(21) 2007年04月(20) 2007年03月(21) 2007年02月(1
マネージ コードでのメモリ リークの識別と回避
Code download available at: Memory Leaks 2007_01.exe(163 KB) Contents Memory in .NET Applications Checking for Leaks Leaking Stack Memory Leaking Unmanaged Heap Memory "Leaking" Managed Heap Memory Conclusion The first reaction many developers have to the idea of memory leaks in managed code is that it's not possible. After all, the garbage collector (GC) takes care of all memory management, right
パフォーマンスモニタの監視項目：老プログラマーの備忘録：SSブログ
システム監視は、監視目的(ボトルネック、エラーや使用状況の検出)を明確にしておくことです。しかし、幾つかの項目の閾値は一般的な数値として定義できますが、多くの項目はシステム運用中にデータを取得しシステムに適合できる閾値を見極めることが大事だと思います。 扱う項目や依頼数の変化と監視項目の変化のデータを取り将来起こりうるボトルネックや障害を予想する為にもデータは日々取得し日次、週次、月次、半期及び年次などで分析を行う必要があります。 監視する項目 ・CPUのボトルネックと使用状況 ・メモリのボトルネックと使用状況 ・ディスクのボトルネックと使用状況 ・ネットワークのボトルネックと使用状況 スループット スループットは単位時間(秒)当たりにシステムが実行できる処理数 ボトルネック ボトルネックは、システムが処理を行っている時にリクエストからレスポンスを返す過程で滞留を起こしスループットの低下の
)
Windows: プロセスとスレッド
この記事は、Windows の基本的なリソースの限界について考察する「Windows の限界に挑む」シリーズの 4 回目の投稿です。今回は、Windows でサポートされるスレッドおよびプロセスの最大数の制限について説明します。スレッドとプロセスの違いについて簡単に説明し、スレッドの制限や、プロセスの制限について考察していきます。初めにスレッドの制限を取り上げます。アクティブ プロセスにはそれぞれ最低 1 つのスレッドがある (終了されたプロセスで、別のプロセスが所有するハンドルで参照されているプロセスはスレッドを持たない) ため、プロセスに対する制限は、スレッドの上限値の影響を直接受けるからです。 一部の UNIX バリアントとは異なり、Windows のほとんどのリソースについて、固定の上限値はオペレーティング システムにコンパイルされておらず、これまでに説明してきた基本的なオペレーテ
)
パフォーマンス データを分析する
Applies To: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2 Analyzing performance data Analyzing your monitoring data consists of examining counter values that are reported while your system is performing various operations. You should determine which processes are most active and which programs or threads, if any, are monopolizing a resource
MRTGのインストールと設定
c:\mrtg\cfg ディレクトリにmrtg.cfgファイルが作成されます。 MRTG設定ファイルの編集 WorkDirの設定 mrtg.cfgファイルを開きます。ファイルの先頭部分の ### Global Config Options # for UNIX # WorkDir: /home/http/mrtg # or for NT # WorkDir: c:\mrtgdata の WorkDirのコメントを外し、WorkDirのパスを編集します。 今回は、 ### Global Config Options # for UNIX # WorkDir: /home/http/mrtg # or for NT WorkDir: c:\inetpub\wwwroot\mrtg としました。 グラフオプションの設定 # to get bits instead of bytes and gra
mrtgでサーバ状態の監視
... （前略） ... /modprobe -r --ignore-remove snd-hda-intel # I2C module options alias char-major-89 i2c-dev ... （前略） ... touch /var/lock/subsys/local # I2C adapter drivers modprobe i2c-i801 modprobe i2c-isa # I2C chip drivers modprobe eeprom modprobe w83627hf # sleep 2 # optional /usr/bin/sensors -s # recommended なお、各値名前や値の最大・最小などを決める定義ファイルは /etc/sensors.conf に書かれているので、マシンのセンサー名の項目以下を適宜修正する。 ... （前略）
MRTGでサーバの負荷を監視する(Windows2008R2) [ へっぽこSEのメモ帳 ]
※書きかけです。 ・トラフィック監視 サービスから「SNMP Service」を自動起動に設定する。 プロパティを開き、セキュリティタブで「すべてのホストからSNMPパケットを受け付ける」をチェック (もしくはIPアドレスなどで指定) apacheのインストール 「c:\Apache2.2」 snmp-informant のインストール ActivePerl のインストール MRTGのセットアップ mrtg-2.17.4.zip を解凍し、c:\mrtg にコピー この辺参照？ http://techno-st.net/2008/02/16/windows-server-2008-part-9.html http://mcp-exam.paslog.jp/article/1144256.html #mrtg.cfg を作成 cd c:\mrtg\bin perl cfgmaker publ
)
.NET アプリケーションのパフォーマンスとスケーラビリティの向上 - 第 5 章 「マネージ コ ード パフォーマンスの向上」
Recommendations on how to design and develop custom applications using the Microsoft platform Each patterns & practices offering contains a combination of written documentation and re-usable source code. Many also include a reference implementation. As the guidance is being developed it is reviewed and approved by internal Microsoft product teams and by external customers and partners. This produc
Windows Server 2008/2008 R2 関連ドキュメント | マイクロソフト 技術情報
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OS機能によるアプリのパフォーマンス測定 － ＠IT
slimtune - Project Hosting on Google Code