nonpaged pool问题 20110330

最近有个客户反应他们的系统每隔几天就不响应了。请了很多专家没有搞定。

 

这个系统运行在Windows 2008上。96G的内存，16个CPU，够强劲了。问题在哪呢？

 

首先排除是病毒木马、配置等等一类的问题。接着请客户使用Performance Monitor观测主要的Metric趋势。发现在出现问题前，nonpaged pool逐渐变得很大。于是怀疑是系统核心或驱动程序存在内存泄露问题。

 

现场通过poolmon观测，找到某几个tag，其对应的内存使用情况比较符合系统症状。通过strings和findstr工具搜索，最终找到某个驱动程序（xxx.sys）。通过查询得知是某安全厂商的安全网关驱动程序。卸载后，系统再无异常现象。

 

从这个案例，我们应该认识到，系统排错和调优，不光在应用一级，还要检查其它挤占资源的因素。