Как я могу узнать, что вызывает прерывания в Windows?

Иногда я сталкиваюсь с серверами (Windows 2003 и 2008) с высоким процентом прерываний процессора. Есть ли способ узнать, какая программа или устройство вызывает прерывания?

После прочтения документации (на основе других ответов здесь), этот процесс я закончил с помощью:

1. Захват ETW журнала проблемы

   Самый простой способ сделать это - использовать Windows Performance Recorder . Я не уверен, когда он появился впервые, но, похоже, он встроен в последние версии Windows. Установите профиль в CPU usage.

   

   или с помощью командной строки с повышенными привилегиями перейдите в папку, в которой она находится, и используйте инструмент командной строки xperf:

   xperf -on base+interrupt+dpc
   

   Обратите внимание: вам нужно закрыть Process Monitor или любое другое приложение, использующее ETW, иначе вы получите следующую ошибку: xperf: error: NT Kernel Logger: Cannot create a file when that file already exists. (0xb7).

2. Прекратить трассировку / сохранить журнал

   xperf -d interrupt_trace.etl
   

3. Откройте трассировку в Windows Performance Analyzer(часть Windows Performance Toolkit); в некоторых местах упоминается использование xperfviewвместо.

4. Разверните Computation-> CPU Usage (Sampled)-> DPC and ISR Usage by Module, Stack, щелкните правой кнопкой мыши иadd graph to analysis view

   

5. Это указывало прямо на водителя, о котором идет речь. В этом случае HDAudBus.sys использует постоянные 10,82% моего процессора через прерывания, что и было, что мне показывал Process Explorer.

Если вы можете работать с низкоуровневыми системными инструментами;

Анализатор производительности Windows (WPA)

Анализатор производительности Windows (WPA) - это набор инструментов мониторинга производительности, используемых для создания подробных профилей производительности операционных систем и приложений Microsoft Windows.

После того, как вы научитесь использовать xperf; проверять, выписываться;

Действие DPC / ISR

Действие DPC / ISR создает текстовый отчет, который суммирует различные метрики, касающиеся DPC и ISR. Использование для этого действия:

Скопировать код -a dpcisr [-dpc -isr -summary -interval [n] -bucket [n] -range T1 T2]

вариант

Описание

DPC

Показать статистику только для DPC

ISR

Показать статистику только для ISR

резюме

Показать сводный отчет

интервал [дт]

Показывать отчет об использовании для интервалов DT, по умолчанию 1 секунда

ведро [дт]

Показывать гистограмму для интервалов dt, по умолчанию 2 секунды

диапазон T1 T2

Показать задержки между T1 и T2

If no data type is specified, default is to show report for both DPC

и ISR. Если тип отчета не указан, по умолчанию печатается отчет всех трех типов.

Вот лучшая статья, которую я нашел о том, как это сделать, с учебными пособиями, скриншотами и ссылками на скачивание соответствующих инструментов:

http://www.msfn.org/board/topic/140263-how-to-get-the-cause-of-high-cpu-usage-by-dpc-interrupt/

Взгляните на Windows Process Explorer:

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Это должно помочь.

Два замечательных инструмента - LatencyMon и DPC Latency Checker .