在 Windows Server 2008 中跟踪单个进程，可能吗？

Question

我希望我们能一起找到解决方案。我想尝试缩小 Windows Server 2008 机器上发生的问题的范围，这个问题导致我们每两周必须重新启动一次。资源监视器会显示发生了某种内存泄漏，但我们无法确定是哪个应用程序导致了问题。

有谁知道一个好的解决方案，可以记录每个进程级别的内存使用情况？我们希望记录 2-4 周内的输出，然后看看会发生什么。

任何帮助都非常感谢！谢谢。

Answer 1

有许多工具可以帮助您追踪此类问题。

从性能监视器它随操作系统提供。您可以将其设置为定期拍摄几乎任何您能想到的指标的快照，包括每个进程的单独内存使用情况。就您而言，这可能是识别恶意进程的最佳工具。

还进程探索器，您必须下载，这是查看系统所有进程的一个非常好的方法。它可以让您以非常详细的方式探索系统状态。

最后，你可以使用进程监视器，也需要单独下载，以详细观察特定过程活动。

Answer 2

如果您启用进程记帐，WSRM 就会执行此操作。

http://technet.microsoft.com/en-us/library/cc732553.aspx。