PID процесса в сборщиках PerfMon
Одним из неудобств при работе с PerfMon является то, что одноименные процессы именуются по-порядку, с добавлением суффикса #n к имени процесса. Описана настройка, позволяющая устранить этот недостаток.
- Описание
- Подробнее
Описание
При настройке записи счетчиков производительности, а также их последующем анализе, в системах на базе различных версий Windows, в большинстве случаев применяется встроенный инструментарий в виде Windows Perfomance Monitor, или коротко PerfMon.
Одним из существенных неудобств при работе с PerfMon является то, что одноименные процессы именуются по-порядку, с добавлением суффикса #n к имени процесса.
Эта особенность не позволяет идентифицировать конкретный процесс, чтобы можно было, к примеру, произвести анализ техжурнала на предмет поиска причин нештатного поведения процесса, а также видеть что реально происходит с процессами (падения, перезапуски и т.д.).
Например, в данном случае, видно что с процессом rphost#8 что-то произошло. Можно даже догадаться что один процесс "упал" и вместо него запустился новый, получивший то же имя. Однако бывают гораздо менее понятные "картинки".
К счастью, есть способ исправить данную особенность.
Необходимо в реестре Windows открыть ветвь HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfProc\Performance и добавить ключ с именем ProcessNameFormat типа DWORD и установить ему значение 2.
Значения ключа:
1 — PID не используется в именах процессов (по-умолчанию);
2 — PID используется.
После изменения достаточно перезапустить сборщик, чтобы получить имена процессов в формате Process_PID
Результирующая картинка уже позволяет увидеть что процесс rphost, имеющий PID 7252 проработал около 5 минут и завершился. Техжурнал можно смотреть уже по конкретному процессу.
Ссылка на источник (Microsoft, eng)
Замечание: В источнике есть дисклаймер: Important If you enable this feature, you may be unable to monitor process-specific information by using third-party utilities or custom-made programs.
Мой вариант перевода для невладеющих (владеющие, думаю, уже прочли самостоятельно):
"Если вы включите эту функцию, у вас могут возникнуть проблемы с отслеживанием информации о процессах при использовании сторонних утилит или пользовательских программ."
Update: Компания Microsoft взялась за перекраивание своих сайтов. Огромное количество ссылок перестало работать. В том числе и моя ссылка на источник. К счастью, есть возможность использовать web-архив. Привожу архивную ссылку:
