我们有一个第三方供应商在我的服务器上运行程序/服务。我们需要监控该进程,看看该进程是否使用了大量内存,或者转储/上传了大量数据,或者访问了任何其他不应该访问的进程/东西。
最好的方法是什么?由于它是一个prod-box,我们不应该在服务器上安装任何软件。因此,Win2003附带的任何默认工具(如Regmon/Filemon)都将非常棒。但是,如果没有可以帮助的工具,我可以让客户安装s/w。
tldr;需要使用默认的windows工具来关注进程。什么是最好的方法??
如有任何帮助/建议,我们将不胜感激。谢谢
作为第一个regmon和filemon 它是sysinternals(M.Rusenovich)的产品,目前由MS覆盖,但未捆绑在任何版本的操作系统中。 标准工具称为性能计数器,可通过"我的电脑"图标上的管理计算机上下文菜单获得,也可通过运行perfmon.exe或perfmon.msc 获得 您可以精确设置要跟踪的内容。