Quelle quantité de mémoire d'un processus est renvoyée?

Question

Existe-t-il un compteur de performance qui indique quelle quantité de mémoire d'un processus spécifique est renvoyée? J'ai un serveur qui a 40 Go de RAM disponible (de 128 Go de mémoire physique) mais la quantité de données paginée est de plus de 100 Go. Comment puis-je savoir lequel de mes processus est responsable de cette énorme consommation de fichiers de pages?

Il serait également acceptable d'avoir un traçage xperf pour voir quand l'activité de sortie de page se produit. Mais en dehors de nombreuses écritures dans le fichier de la page, je ne peux pas voir à partir de quels processus la mémoire est écrite dans le fichier de la page. Référence Set Tracing ne me montre que dans la mesure où je comprends la consommation de mémoire physique de mon processus. Mais il ne semble pas suivre l'activité de la page.

Mise à jour Le système d'exploitation est Windows Server 2012 R2

Answer 1

Le fournisseur ETW "Microsoft-Windows-Kernel-Memory" a un mot-clé "KERNEL_MEM_KEYWORD_WS_SWAP" ("0x80"). Ici, il y a des événements qui se produisent lorsque les données sont paginées/paginée:

 <event value="4" symbol="WorkingSetOutSwapStart" version="0" task="WorkingSetOutSwap" opcode="win:Start" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStartArgs"/> 
    <event value="4" symbol="WorkingSetOutSwapStart_V1" version="1" task="WorkingSetOutSwap" opcode="win:Start" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStartArgs_V1"/> 
    <event value="5" symbol="WorkingSetOutSwapStop" version="0" task="WorkingSetOutSwap" opcode="win:Stop" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStopArgs"/> 
    <event value="5" symbol="WorkingSetOutSwapStop_V1" version="1" task="WorkingSetOutSwap" opcode="win:Stop" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStopArgs_V1"/> 
    <event value="6" symbol="WorkingSetInSwapStart" version="0" task="WorkingSetInSwap" opcode="win:Start" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStartArgs"/> 
    <event value="6" symbol="WorkingSetInSwapStart_V1" version="1" task="WorkingSetInSwap" opcode="win:Start" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetOutSwapStartArgs_V1"/> 
    <event value="7" symbol="WorkingSetInSwapStop" version="0" task="WorkingSetInSwap" opcode="win:Stop" level="win:Informational" keywords="KERNEL_MEM_KEYWORD_WS_SWAP" template="WorkingSetInSwapStopArgs"/> 

Ici, vous obtenez des données comme le nombre de pages consultées (PagesProcessed):

<template tid="WorkingSetOutSwapStartArgs"> 
    <data name="ProcessId" inType="win:UInt32"/> 
</template> 
<template tid="WorkingSetOutSwapStopArgs"> 
    <data name="ProcessId" inType="win:UInt32"/> 
    <data name="Status" inType="win:HexInt32"/> 
    <data name="PagesProcessed" inType="win:UInt32"/> 
</template> 
<template tid="WorkingSetInSwapStopArgs"> 
    <data name="ProcessId" inType="win:UInt32"/> 
    <data name="Status" inType="win:HexInt32"/> 
</template> 
<template tid="WorkingSetOutSwapStartArgs_V1"> 
    <data name="ProcessId" inType="win:UInt32"/> 
    <data name="Flags" inType="win:HexInt32"/> 
</template> 
<template tid="WorkingSetOutSwapStopArgs_V1"> 
    <data name="ProcessId" inType="win:UInt32"/> 
    <data name="Status" inType="win:HexInt32"/> 
    <data name="PagesProcessed" inType="win:Pointer"/> 
    <data name="WriteCombinePagesProcessed" inType="win:Pointer"/> 
    <data name="UncachedPagesProcessed" inType="win:Pointer"/> 
    <data name="CleanPagesProcessed" inType="win:Pointer"/> 
</template> 

Jouer avec elle si elle inclut toutes les données dont vous avez besoin.

Answer 2

Dans Xperf vous voulez chercher Hard Faults - noter que ceci est un type de Page Fault, mais les défauts de page peuvent souvent être traitées dans le logiciel sans toucher le lecteur . Vous pouvez ajouter une colonne dans le Gestionnaire des tâches pour afficher les erreurs de page pour chaque processus.

Vous pouvez obtenir des informations sur un processus en utilisant un outil comme https://technet.microsoft.com/en-us/sysinternals/vmmap.aspx qui vous indiquera pour chaque bloc de mémoire dans l'espace d'adressage du processus quel type il est et combien est validé. Cependant, c'est la mémoire engagée qui peut être paginée, et VirtualQueryEx() ne vous dit pas à ce sujet.

Il est également important de noter qu'une grande quantité de mémoire paginée n'est pas toujours une mauvaise chose - ce sont les fautes dures qui sont lentes. Edit: Hmm, si vous voulez un test unique intrusif, je suppose qu'il ya l'option hacky de combiner VirtualQueryEx() et ReadProcessMemory() pour toucher chaque page validée dans un processus afin de pouvoir compter les fautes dures!