Как я могу узнать, что вызывает прерывания в Windows?

Иногда я сталкиваюсь с серверами (Windows 2003 и 2008) с высоким процентом прерываний процессора. Есть ли способ узнать, какая программа или устройство вызывает прерывания?

5 ответов

После прочтения документации (на основе других ответов здесь), этот процесс я закончил с помощью:

  1. Захват ETW журнала проблемы

    Самый простой способ сделать это - использовать Windows Performance Recorder. Я не уверен, когда он появился впервые, но, похоже, он встроен в последние версии Windows. Установите профиль в CPU usage,

    Windows Performance Recorder

    или с помощью командной строки с повышенными привилегиями перейдите в папку, в которой она находится, и используйте инструмент командной строки xperf:

    xperf -on base+interrupt+dpc
    

    Обратите внимание: вам нужно закрыть Process Monitor или любое другое приложение, использующее ETW, иначе вы получите следующую ошибку: xperf: error: NT Kernel Logger: Cannot create a file when that file already exists. (0xb7).

  2. Прекратить трассировку / сохранить журнал

    xperf -d interrupt_trace.etl
    
  3. Откройте след в Windows Performance Analyzer (часть Windows Performance Toolkit); в некоторых местах упоминается использование xperfview вместо.

  4. расширять Computation -> CPU Usage (Sampled) -> DPC and ISR Usage by Module, Stackщелкните правой кнопкой мыши и add graph to analysis view

    Анализатор производительности Windows

  5. Это указывало прямо на водителя, о котором идет речь. В этом случае HDAudBus.sys использует постоянные 10,82% моего процессора через прерывания, что и было, что мне показывал Process Explorer.

Если вы можете работать с низкоуровневыми системными инструментами;

Анализатор производительности Windows (WPA)

Анализатор производительности Windows (WPA) - это набор инструментов мониторинга производительности, используемых для создания подробных профилей производительности операционных систем и приложений Microsoft Windows.

После того, как вы научитесь использовать xperf; проверять, выписываться;

Действие DPC/ISR

Действие DPC/ISR создает текстовый отчет, который суммирует различные метрики, касающиеся DPC и ISR. Использование для этого действия:

Скопировать код -a dpcisr [-dpc -isr -summary -interval [n] -bucket [n] -range T1 T2 ]

вариант

Описание

DPC

Показать статистику только для DPC

ISR

Показать статистику только для ISR

резюме

Показать сводный отчет

интервал [дт]

Показывать отчет об использовании для интервалов DT, по умолчанию 1 секунда

ведро [дт]

Показывать гистограмму для интервалов dt, по умолчанию 2 секунды

диапазон T1 T2

Показать задержки между T1 и T2

If no data type is specified, default is to show report for both DPC

и ISR. Если тип отчета не указан, по умолчанию печатается отчет всех трех типов.

Вот лучшая статья, которую я нашел о том, как это сделать, с учебными пособиями, скриншотами и ссылками на скачивание соответствующих инструментов:

http://www.msfn.org/board/topic/140263-how-to-get-the-cause-of-high-cpu-usage-by-dpc-interrupt/

Два замечательных инструмента - LatencyMon и DPC Latency Checker.

Взгляните на Windows Process Explorer:

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Это должно помочь.

Другие вопросы по тегам