Windbg es una herramienta de depuración tanto en modo kernel como en modo usuario, con ella analizaremos los volcados. Repasemos: Cuando pasa un error en modo kernel Windows nos saluda con una pantalla azul y la info sobre el código de stop. Esto puede modificarse, de manera que: - Se puede asignar un depurador (como windbg o KD). - Se grabe el archivo de volcado de memoria (dump). - Se produzca un reinicio automático del sistema. - Se grabe el volcado y reinicie el sistema inmediatamente después

Para analizar el archivo de volcado que se genera al colgarse Windows necesitaremos un depurador y los símbolos pertenecientes al sistema operativo en el que se ha producido ese dump. Los mini-dumps se almacenan en la carpeta " ruta_del_sistema\Minidump" , y contienen la información del stop, los datos de la pila del modo kernel y una lista de los controladores cargados. Desde Debugging Tools for Windows podremos descargar las herramientas de depuración de 32/64 bits y los paquetes de símbolos

Estaremos de acuerdo en que realizar un control rutinario del rendimiento nos servirá para propósitos como: Detectar y diagnosticar problemas de rendimiento Comprobar que los servicios cumplen con los niveles acordados Ayuda para poder prevenir escasez de recursos antes de ésta suponga un impacto al nivel de los servicios. Saber que contadores registrar Una rutina de control del rendimiento efectiva en la detección y diagnóstico, además de resolver los problemas de rendimiento comunes, debería reunir

Dependeeee… ¿de qué?. De las ganas que se tengan de encontrar solución, hay muchos que reinstalan el sistema pensando que así desaparecerá el problema, y yo digo que puede que no y puede que tampoco, tarde o temprano si tenemos los mismos dispositivos, el mismo sistema, los mismos controladores y las mismas aplicaciones… regresará. Otra cosa es si al mismo tiempo cambiamos cosas y no nos damos cuenta que estamos eliminando la causa, pero en fin, contra gustos no hay colores, ni el azul. Yo sí tengo

El azul es mi color favorito, no sé si es por ser acuario. Tengo el mar a mi lado, tenemos un cielo azul la mayor parte del año, etc… Eso sí, cuando lo veo mostrado por Windows se transforma! :-))) Está claro que ese bonito color azul no es más ni menos que una BSOD ( Blue Screen Of Death), la pantalla azul de la muerte. Una de las primeras cosas que se me vienen a la cabeza es, simplemente, que el equipo ha petado. Y ya en lo de petar, una de las primeras confusiones al respecto es la diferencia

Procesador Processor(_Total)\% Processor Time Counter ( \Procesador(*)\% de tiempo de procesador ) Tipo de contador: Intervalo (% Ocupado) Descripción: Media de uso global del procesador en el intervalo. Cada intervalo en el que el procesador no ejecuta el hilo IDLE se supone que está ocupado por alguna carga de trabajo real. Medición: Se toma una muestra del estado del procesador una vez cada periodo del intervalo por una función de medida del sistema. El contador % de tiempo de procesador se computa

Los contadores disponibles en un equipo que ejecuta Windows Server 2003 son diversos y son utilizados para informar sobre el sistema, las aplicaciones y el rendimiento. ** Hay que tener en cuenta el idioma del sistema operativo. Yo suelo usarlo en inglés y le aplico el MUI en español para los usuarios que no se encuentran cómodos con este idioma. Lo digo por los nombres de contador, intentaremos poner el nombre usado en ambos idiomas pero prima siempre el original en inglés. Disponibilidad del Sistema

También podemos usar Logman para generar los archivos de seguimiento de sucesos. Sintaxis: Comando de logman Qué hace create trace <nombre> Crea una colección de consultas o de registro de contador o de sesión de seguimiento. update <nombre> Actualiza una colección existente modificando los parámetros. delete <nombre> Elimina una colección existente. query <nombre> Lista las colecciones definidas y su estado sin el <nombre> con él mostrará las propiedades de la colección

En Windows disponemos de la posibilidad de seguimiento de eventos ETW (Event Tracing for Windows). Este seguimiento puede terminar en un informe relacionado a los eventos de rendimiento cuando estos ocurren, eventos como: Cambios de contexto Errores de página Solicitudes E/S de archivo Creación y finalización de procesos Creación y finalización de hilos Solicitudes de conexión, envíos y recepciones TCP. Además, aplicaciones como IIS o el propio Directorio Activo también están preparados para ofrecernos

Monitor del sistema, alertas y registros de rendimiento, Logman, Relog y Typeperf, todas sacan información de alguna parte: usando librerías dinámicas como intermediarias, las PDH(Performance Data Helper). Cada una de las herramientas citadas colecta contadores usando el interfaz PDH, luego es responsable ella misma de realizar los cálculos de conversión de los datos de los intervalos de contadores y de formatearlos para generar informes y archivos de salida. Las *dll de rendimiento (Perflib) proporcionan