使用云服务器ECS 时，若出现服务的速度变慢，或 ECS 实例突然断开，可以考虑服务器带宽和 CPU 是否有跑满或跑高的问题。若您预先设置报警策略，当带宽和 CPU 跑满或跑高时，系统将自动进行报警提醒。Windows 系统下，您可以按如下步骤进行排查：

 

1.定位问题。找到影响带宽和CPU跑满或跑高的具体进程。

 

2.分析处理。排查影响带宽和CPU跑满或跑高的进程是否正常，并分类进行处理。

       对于正常进程：您需要对程序进行优化或者升级服务器配置。

       对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具去查杀。

 

定位问题

微软有多个工具可以定位 CPU 和带宽跑满或跑高的问题，例如任务管理器，资源监视器(Resource Monitor)，性能监视器(Performance Monitor)， Process Explorer，Xperf (Windows server 2008 以后)，抓取系统 Full Memory Dump 检查。在流量大的情况下，您还可以使用 Wireshark 抓取一段时间的网络包，分析流量使用情况。

 

注意：Windows 2008 版以上，通常使用系统自带的资源监视器监控 CPU 和带宽。

 

操作步骤

1.在桌面底部单击开始菜单，选择运行。

2.打开运行框后，输入perfmon –res 并单击确定。

 

 

3.在 资源监视器 页面中，查看各进程是否有CPU或带宽跑满/跑高的现象。

 

4.针对占用资源较高的进程，查看对应的进程 ID 和进程的程序名。

5.定位进程ID后，结合任务管理器判断程序是否异常并定位程序的具体位置。

 

       a.定位异常进程前，需要在任务管理器中选择查看（V）>选择列（S）…。

 

 

b. 弹出的框中选择 PID（进程标识符），单击 确定。

 

c.任务管理器的进程页面中，将会增加PID这一项。

 

       d.单击PID项，通过排序，找到之前资源监视器查看到的异常进程。右击进程名称，选择打开文件位置，定位进程是不是恶意程序。

CPU和带宽跑满或跑高的分析处理

 

您需要判断影响 CPU 和带宽跑满或跑高的进程，属于正常进程还是异常进程，并分类进行处理。

 

正常跑满或跑高的分析处理

 

正常情况下，当客户频繁访问业务，或由于 Windows 自身服务(更新服务等)都可能会占用较高网络流量和 CPU 。针对正常进程导致的 CPU 和带宽跑满或跑高的情况，请按照如下顺序逐一；进行排查。

注意：Windows 2008 / Windows 2012 服务器建议内存配置在 2G 或者 2G 以上。

 

1.检查后台是否有执行Windows Upate的行为。

 

2.建议在服务器上安装杀毒软件，进行杀毒。如有安装杀毒软件，请检查CPU或带宽飙高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。