Uso muito alto de memória RAM, uso incomumente alto de pool não paginado pela tag Etwr

Question

Eu tenho ficado sem memória RAM ultimamente e diminuí que algo está vazando no pool não paginado. Meu pool não paginado é quase 4 GB. Além disso, o conjunto de trabalho do meu pool paginado é outro 4GB (em uso por uma marca extremamente semelhante). Isso é depois de um tempo total de atividade de 4 horas. Antes da minha última reinicialização, meu pool não paginado cresceu para cerca de 7,5 GB e o page cresceu para 15,7 GB.

Estou executando o Windows 10.0.14986. O problema começou após a última atualização. Como é uma compilação de informações privilegiadas, não estou me queixando de aproveitar essa oportunidade para aprender a solucionar problemas.

Aqui estão as capturas de tela do gerenciador de tarefas, do explorador de processos e do poolmon.

taskmgr.exe:

procexp.exe:

poolmon.exe:

Atéagoranãoconseguiencontrarastring"Etwr" em C: \ Windows \ system32 (usando findstr /s Etwr *.sys )

Procurando on-line pela tag Etwr me dá:

Etwr – nt!etw – Etw ReplyQueue Entry

Eu não tenho ideia do que fazer com isso, já que, no meu entender, isso implicaria que o problema está no Event Tracer, que é uma ferramenta de análise de registro / desempenho.

    

Answer 1

As duas tags são usadas pelo Windows para rastrear com Rastreamento de eventos para Windows (ETW) . O pooltag.txt do Depurador do Windows os relaciona da seguinte forma:

EtwR - nt!etw       - Etw Registration
EtwD - nt!etw       - Etw DataBlock

Verifique quais registradores de eventos estão sendo executados no gerenciamento de computadores- > desempenho- > Conjuntos de Coletores de Dados:

e pare alguns deles até descobrir qual deles utiliza o uso. Se você parar o Eventlog-XXX, você não receberá mais entradas no log de eventos se tiver falhas.