Monitorar E / S no Windows 2003 para diretórios específicos?

Question

Eu quero monitorar a E / S de um sistema de servidor do Windows 2003. Estou especificamente interessado nas atividades de I / O de diretórios específicos (onde eu tenho um número desconhecido de arquivos). Eu tenho uma idéia aproximada de como monitorar um disco ou partição completa, mas não para "apenas" alguns diretórios. Como eu faria isso?

    

Answer 1

Experimente a ferramenta SysInternals Process Monitor . Ele monitora vários tipos diferentes de atividade em seu sistema (acesso ao registro, acesso a arquivos, atividade de rede, etc.).

Tem filtragem bastante flexível. Para o seu caso, você poderia fazer algo assim:

1. Selecione o item de menu Filtro - > Filtrar ...
2. Adicione uma entrada de filtro para o caminho, por exemplo "[Caminho] [começa com] [C: \ Seu \ Caminho] e depois [Incluir]".
3. Adicione uma entrada de filtro para a operação, por exemplo "[Operação] [é] [ReadFile] e depois [Incluir]".
4. Pressione "OK" e agora você verá entradas específicas relacionadas ao caminho desejado.