前言
在计算机使用过程中，常有人会问：为什么我的CPU利用率接近100%？为什么可用内存不断减少？
幸运的是，Windows性能工具包为我们提供了帮助。是什么应用程序的锅，我们使用该性能工具一探究竟。
一、 Windows性能工具包简介
(1) Windows性能工具包(Windows Performance Toolkit，简称WPT)有两个主要组件：Windows Performance Recorder(WPR)和Windows Performance Analyzer(WPA);
(2) WPR用来追踪CPU使用率、磁盘I/O、文件、网络、GPU活动、电源使用情况等，借助ETW技术框架实现，将以上信息保存在ETL文件中;
(3) WPA辅助WPR使用，用来可视化分析ETL文件，从而确定系统性能瓶颈。
二、Windows性能工具包安装
2.1 下载
下载安装Windows ADK得到 Windows 性能工具包 (WPT)，https://docs.microsoft.com/en-us/archive/blogs/pigscanfly/xperf-a-new-tool-in-the-windows-sdk
2.2 安装
(1) 默认安装路径：C:Program Files (x86)Windows Kits8.1WindowsPerformance Toolkit
(2) 安装文件：
(3) 文件简介
wpa.exe —解析ETL文件，并图形化、表格化展示。
wpaexporter.exe —导出ETL文件的解析结果成文本格式。
wpr.exe —记录ETW产生的数据，命令行模式。
WPRUI.exe —记录ETW产生的数据，图形化界面，更友好。
xperf.exe —早期版本WPT的核心组件，所以现在习惯将WPT称为XPerf。XPerf的功能类似于wpr wpaexporter，可以记录ETW产生的数据，也可以导出结果到文本。
xperfview.exe —早期版本WPT中的分析工具，功能和现在的WPA一样，WPT从版本8以后已经没有这个exe了。在WinXP上只能使用旧版的XPerf，而且建议用对应的xperfview打开分析。
三、Windows性能工具包工作原理
3.1 WPR工作原理——ETW技术框架
CONTROLLERS：启动和停止Events发送，以及log路径和大小设置，以及Provider的选择允许；WPR就是一个Controllers，它会使用StartTrace等API来开启信息追踪。
PROVIDERS：不同类型的Event产生者。例如线程、网络、I/O、CPU、内存等各种Provider，它会使用WriteEvent来记录信息。
CONSUMERS：已产生Event的使用者；WPA就是使用者，用来做可视化分析，它会解析logfile以获取结果。
3.2 WPA工作原理——DataTable
Key area：用这一组维度数据作为统计关键字，通常需要正确搭配，例如Process可以搭配Thread。
Data area：数据统计区，这里可以是消耗时间costtime、次数等。
Graphing element area：绘制区，这里可以是时间间隔duringtime、权重占比Weight等。
四、Windows性能工具实例分析
4.1 WPR追踪获取信息
4.1.1 WPR命令简介
WPR的使用是通过命令行的形式来完成的。常见的命令如下：
代码语言：javascript复制-start [SessionName]：需要启动的Session Name，只记录kernel logging的话Name可以为空
-on Flags|Groups：指定需要开启的provider flags or groups，通过加号( )分隔
-f filename：指定写入的文件名字，Kernel trace默认是Kernel.etl, user trace默认是User.etl
-maxfile Size：限定日志文件的大小，单位MB
-filemode Mode：指定文件写入模式，默认是"Sequential"，还有"Circular", "Append","NewFile"
-stackwalk flags|@file：开启call stack的记录4.1.2 生成ETL文件
使用xperf-on DiagEasy开始收集系统性能信息；
使用xperf -d test.etl停止收集并将收集到的信息保存到etl文件中。
4.2 WPA分析获取结果
4.2.1 WPA分析界面简介
整体界面展示
双击生成的etl文件，可以看到WAP分析工具有6部分内容，分别是图像分析区(GraphExplorer)、时间轴、诊断输出台(Diagnostics Console)、分析区(Analysis)、详细资料展示区(Details)及顶部工具栏，如下图：
图像展示区(GraphExplorer)
图像分析区主要是结果的管理区，可以看到每个项目有对应的下拉小三角，点击小三角，我们就可以看到每个项目下具体的结果展示。
System Activity：系统活动，里面主要是进程线程的生命周期，原始事件等等内容；
Computation：记录了CPU的各项活动；
Storage：记录了磁盘的活动和文件的操作；
Memory：记录了系统内存的变化。
分析区（Analysis)
分析区主要展示了具体的分析结果，包括主要的Series(进程序列)、性能折线图、具体各项分析的tab表。以CPU为例，双击CPU，就可以得到分析结果。
时间轴
时间轴是和Analysis相关联的，展示的是分析性能的时间line。一般情况下只显示一个时间轴，如果有多个不同时间段的Analysis，则会展示多个时间轴。
诊断输出台(DiagnosticsConsole)
和一般的控制台类似，主要是输出一些错误信息与log。
顶部工具栏
顶部工具栏主要是打开文件(File)、跟踪调试(Trace)、窗口创建(Window)及帮助(Help)。常用的为跟踪调试中配置加载符号文件(Symbol)。
4.2.2 WPA分析性能结果
分析性能结果主要是第一部分介绍的图像分析区(Graph Explorer)和分析区(Analysis)，以CPU为例进行分析。
STEP-1：展开Graph Explorer的Computation，双击CPU，可以看到如下图：
STEP-2：选择不同的展现形式
如果要看进程的CPU信息，则标签序列、底部tab都是以进程展示的，下拉选择最后一项：
如果要看每个CPU处理器的信息，则选择倒数第二项：
展开可看到每个CPU下的不同的进程信息：
STEP-3：选择好具体要展现的形式之后，我们选择需要的图表展示
默认选择的是折线图，可以更改其他类型的图表展示方式，具体视情况而定 :
STEP-4：选择需要展示的内容
在Analysis分析区，我们可以选择展示的内容，比如只想看图表变化图、tab分析表和图表变化图、只看tab分析表等，如下图：
注：一般建议使用图形加tab表，可以帮助更好的分析结果。
STEP-5：分析结果
以SogouExplorer.exe为例，我们想看在统计周期内的CPU变化情况，就可以找到对应的标签颜色，分析折线图，如下图：
我们想看在统计周期内，进程总共占用多少资源，可以在tab表中找到是SogouExplorer.exe进程的，将所有的CPU资源占用情况求和：
五、踩过的坑
WPR的启动、配置、解析有很多参数，不是很容易上手，这里说下几个踩过的坑。
(1) 版本问题
目前能下载到的版本有4.8 /6.3 /10.0，这几个版本的兼容性并不是很好，生成ETL文件后，一定注意要用同版本的WPR、WPA或是XPerfView去分析，用不同版本的话会有一些奇怪的问题，例如打开报错、看不到关键数据、闪退等。
(2) 工具兼容性问题
如果你正在使用ProcessMonitor或ProcessExplorer，需要先关闭它们再启动WPR，否则会报错，因为这两个工具也会通过ETW收集信息。
(3) 参数问题
WPR的启动参数很多，开的越多带来的额外系统开销也越多，ETL文件也越大。所以一定要按需配置，有针对性的开启需要的Provider。
