Memoria Paged e NonPaged Pool – Come risolvere un memory leak

re: Memoria Paged e NonPaged Pool – Come risolvere un memory leak

Luciano Picchioni — Wed, 28 Oct 2009 10:57:08 GMT

Complimenti per l'articolo, chiaro e esauriente.

Ho un problema di memory leak su un server con W2003 Enterprise SP2 con l' opzioni nel boot.ini

/noexecute=optout /fastdetect /redirect /pae /3gb

Il server era arrivato a bloccarsi ogni 7 giorni, grazie ai tuoi articoli, analizzando i TAG ho individuato un driver dell'antivirus che aumentava costantemente. Disinstallato l'antivirus l, sono risucito a prolungare la 'vita' del server a più di un mese. Ma il problema persiste ancora, tenendo sotto controllo i TAG , ho verificato che esistono ancora alcuni TAG che crescono costantemente : File, IoNm e CcPc, raggiungendo valori alti.

Nel file pooltag.txt non trovo riferimenti a driver *.sys specifi.

Nel tuo articolo suggerisci di cercare nella Knowledge Base, ma non ho trovato niente.

Puoi indicarmi il modo o la Knowledge Base specifica dove cercare i riferimenti a questi TAG , per individuare i driver responsabili ?

Grazie

Luciano Picchioni

GE Transportation System Spa

re: Memoria Paged e NonPaged Pool – Come risolvere un memory leak

itentblg — Tue, 03 Nov 2009 08:09:15 GMT

Ciao Luciano,

nel file pooltag.txt sono inseriti i tag utilizzati dai principali driver del sistema operativo.

Molti driver di terze parti utilizzano dei tag personalizzati.

Nel tuo caso abbiamo:

File - utilizzato dai "File objects"

IoNm - utilizzato dalle funzioni "nt!io" per "Io parsing names"

CcPc - utilizzato dalle funzioni "nt!cc" per "Cache Manager Private Cache Map"

Per eseguire la ricerca dei tag all'interno dei driver, puoi seguire questo articolo pubblico:

KB 298102

How to find pool tags that are used by third-party drivers

http://support.microsoft.com/kb/298102

Una volta identificato i driver che causano il problema, puoi cercare se esiste una versione aggiornata.

I tag sono tutti riconducibili a handle aperti su file, quindi consiglierei di verificare con il perfmon il counter Handle dei Processi e vedere quale processo tiene aperti molti file.

Alcuni antivirus hanno problemi noti e non chiudono correttamente gli handle ai file, quindi verifica di avere gli ultimi aggiornamenti installati.

Grazie e Buona giornata.

Daniele Maso

re: Memoria Paged e NonPaged Pool – Come risolvere un memory leak

Luciano Picchioni — Wed, 25 Nov 2009 09:06:33 GMT

Grazie per la cortese risposta.

Ho provato a seguire i suoi consigli ma non sono riuscito a individuare i driver .sys che potrebbero causare il blocco del server. Analizzando ogni giorno l'andamento del consumo di memoria dei TAG con il comando POOLMON si evidenzia come i TAG File,CcPc e IoNm presentano valori sempre in crescita. Ho effettuato anche il controllo sul totale dell'occupazione di memoria suddivisa in NONPAGED e PAGED. Ho verificato che mentre il totale della PAGED rimane pressochè stabile quello della NONPAGED è in crescita costante. Quindi ho concentrato la mia attenzione sui TAG NonPaged ( File , CcPc ). Ma , come ho già accennato non riesco a trovare i *.sys corrispondenti.

Con il comando FINDSTR ottengo i seguenti risultati :

C:\>findstr /m /l hFile *.sys

C:\>findstr /m /s /l hFile *.sys

WINDOWS\ServicePackFiles\i386\dot4.sys

WINDOWS\ServicePackFiles\i386\nfssvr.sys

WINDOWS\ServicePackFiles\servicepackcache\cmpnents\r2\nfssvr.sys

WINDOWS\ServicePackFiles\servicepackcache\i386\nfssvr.sys

C:\>findstr /m /s /l hCcPc *.sys

C:\>findstr /m /s /l CcPc *.sys

C:\>

In pratica la ricerca per il TAG CcPc su tutte le sottodirectory in C non da risultato mentre per il TAG File , con l'opzione hFile trovo alcuni file , ma non in directory utilizzate da l sistema operativo.

Ho tentato di utilizzare PERFMON per verificare quali sono i processi che tengono tanti handle aperti, come mi ha suggerito, purtroppo ci sono troppe opzioni in perfmon e non sono risucito a capire qual'è il settaggio giusto per attivare il monitoring.

Potrebbe indicarmi qualche documento che possa aiutarmi nella configurazione di perfmon nel mio caso?

Grazie

Luciano Picchioni

re: Memoria Paged e NonPaged Pool – Come risolvere un memory leak

itentblg — Tue, 01 Dec 2009 09:07:45 GMT

Ciao Luciano,

continuerei sulla strada del perfmon per identificare il processo che consuma memoria e tiene file aperti.

Una prova empirica per verificare se aumenta il totale, consiste nel disabilitare momentaneamente il software antivirus che generalmente causa questo tipo di problemi.

Per quanto riguarda la configurazione del perfmon, procedi così:

-) Avvia perfmon

-) Aggiungi i seguenti counters:

---> Process \ Handle Count

---> All Instances

-) Pulsante ADD

Puoi eseguire una registrazione dei counter per 1 settimana fino al blocco del server in modo da poter analizzare lo storico.

Oppure, se sei già vicino al blocco, procederei all'analisi "live" dei valori.

Considera che in generale System ha orientativamente un numero di handle elevato che puoi confrontare con altri processi (inizia da quelli non Microsoft) che possono avere il problema.

Grazie e Buona giornata.

Daniele Maso