Protokolle auswerten

Analysieren Sie nun die Protokolle, um Systembremsen aufzuspüren. Das Tool Windows Performance Analyzer bereitet die teils mehrere Hundert MByte großen Protokolldateien grafisch auf.

Der Windows Performance Analyzer gehört zum Lieferumfang des Windows Performance Toolkits. Starten Sie das Tool in Windows 7 mit „Start, Alle Programme, Microsoft Windows Performance Toolkit, Performance Analyzer“. In Windows 8 klicken Sie auf der Metro-Oberfläche auf „Windows Performance Analyzer“.

Öffnen Sie eine Protokolldatei mit „File, Open …“. Wechseln Sie in das Verzeichnis „C:\“. Für den Windows-Start wählen Sie das Protokoll „boot_BASE+CSWITCH_(…).etl“. Die Datei „kernel.etl“ enthält das Systemprotokoll im laufenden Betrieb. Bestätigen Sie mit „Öffnen“.

Grafiken anzeigen: Ein Klick auf den Pfeil im linken Fensterbereich öffnet ein Menü. Darin legen Sie fest, welche Grafiken angezeigt werden. In Windows 8 klicken Sie links doppelt auf eine Grafik.

Filter: In Windows 7 finden Sie in jeder Grafik ein kleines Menü. Es legt fest, welche Daten angezeigt werden.

Grafiken überlappen: Bremsen auf Ihrem System entlarven Sie, indem Sie mehrere Grafiken übereinanderlegen. Das erledigen Sie mit dem Kontextmenüeintrag „Overlay Graph“. Wenn Sie zum Beispiel die Grafiken mit der Prozessorauslastung und den Startzeiten von Prozessen gleichzeitig anzeigen, dann sehen Sie auf einen Blick, welcher Prozess für eine steigende CPU-Auslastung verantwortlich ist.

Vergrößern: In jeder Grafik lassen sich einzelne Bereiche heranzoomen. Markieren Sie einen Bereich. Klicken Sie mit der rechten Maustaste darauf und wählen Sie „Zoom To Selection“. Dabei vergrößert der Windows Performance Analyzer alle Grafiken gleichzeitig. Für die ursprüngliche Darstellung klicken Sie mit der rechten Maustaste auf eine Grafik. Wählen Sie „Unzoom“.

Daten statt Grafiken: Der Windows Performance Analyzer zeigt Ihnen zu jeder Grafik auch die reinen Daten an. Klicken Sie dazu mit der rechten Maustaste auf eine Grafik. Wählen Sie „Summary Table“.

So werten Sie Grafiken aus und entlarven PC-Bremsen. Folgende Grafiken sind dabei besonders hilfreich:

Hohe Prozessorauslastung: Die Grafik „CPU Usage by Process“ ist die wohl wichtigste Grafik. Sie zeigt an, wie stark ein Prozess die CPU belastet. Ein Prozess kann eine Anwendung sein oder ein Windows-Dienst wie die Datei „svchost.exe“. In Windows 8 finden Sie die Grafik unter „CPU Usage (Precise), Utilization by Process“.

Ratternde Festplatte: Die Anzahl der Festplattenzugriffe zeigt Ihnen die Grafik „Disk I/O“ an. Schreibvorgänge sind orange und rot, Lesevorgänge in grün und blau gekennzeichnet. In Windows 8 finden Sie die Grafiken unter „Storage, Disk Usage“.

Festplattenzugriffe durch Programme: In der Grafik „Disk Utilization by Process“ sehen Sie, welche Prozesse besonders häufig auf die Festplatte zugreifen.

Auslastung von CPU und RAM: Die Grafik „Services“ steht nur beim Boot-Protokoll zur Verfügung. Sie verrät, wann welcher Dienst gestartet wurde. Der grüne Punkt markiert die Startzeit eines Dienstes. Der rote Punkt zeigt, wann ein Dienst vollständig geladen wurde. Das bedeutet aber nicht, dass der Dienst damit beendet wurde. Die meisten Dienste laufen nach dem Start weiter.

Dienste, die nach der Anmeldung in Windows geladen wurden, sehen Sie in der Grafik „Winlogon“. In Windows 8 finden Sie die beiden Grafiken unter „System Activity“.

Wenn Sie einen langsamen Prozess ermittelt haben, dann müssen Sie nun herausfinden, welcher Treiber oder welches Programm dahintersteckt.

Meist hilft eine Google-Suche nach dem Prozessnamen weiter. Wenn Sie beim Suchriesen nicht fündig werden, dann versuchen Sie es beispielsweise unter www.liutilities.com/products/wintaskspro/dlllibrary oder auf der Website www.file.net/prozess.