如何查找CPU占用高的站點(diǎn)

　　由于一個(gè)服務(wù)器上可能有十幾個(gè)客戶的網(wǎng)站，高性能的服務(wù)器上可能多達(dá)幾十個(gè)，所以當(dāng)服務(wù)器上的站點(diǎn)打開速度比平時(shí)明細(xì)下降時(shí)，我們需要考慮是否服務(wù)器CPU負(fù)載過高，這時(shí)需要查看服務(wù)器的CPU占用情況。因?yàn)槊總€(gè)客戶的程序不同，有個(gè)人維護(hù)的站點(diǎn)如果質(zhì)量過低，容易給木馬留下機(jī)會(huì)。常規(guī)的查看方式：通過任務(wù)管理器來查看，Ctrl+Shift+Esc或Ctrl-Alt-Del再點(diǎn)擊打開任務(wù)管理器。在Windows主機(jī)上需要關(guān)注名稱為w3wp.exe的進(jìn)程，這個(gè)名稱的進(jìn)程可能會(huì)有很多個(gè)，主要和網(wǎng)站的數(shù)量有關(guān)系。N點(diǎn)虛擬主機(jī)管理系統(tǒng)默認(rèn)20個(gè)站點(diǎn)占用一個(gè)IIS進(jìn)程，所以如果有100個(gè)站點(diǎn)，則會(huì)存在5個(gè)w3wp.exe進(jìn)程。

　　如果發(fā)現(xiàn)服務(wù)器上網(wǎng)站的打開速度過低，或網(wǎng)站SEO排名出現(xiàn)下滑跡象，則可以懷疑服務(wù)器是否出現(xiàn)異常，因?yàn)榉?wù)器CPU負(fù)載過高時(shí)，搜索引擎蜘蛛訪問時(shí)可能耗時(shí)更長(zhǎng)，出錯(cuò)可能性更大，每次同等停留時(shí)間抓取的頁面數(shù)可能會(huì)越少。以某服務(wù)器排查單站點(diǎn)的CPU負(fù)載為例。

• 打開任務(wù)管理器后發(fā)現(xiàn)6128進(jìn)程的CPU占用很高，當(dāng)時(shí)是夜間，訪問量很低，CPU負(fù)載如此之高肯定有異常。于是再調(diào)起cmd命令行工具輸入iisapp -a 6128列出進(jìn)程號(hào)為6128的w3wp.exe進(jìn)程屬于哪個(gè)IIS應(yīng)用程序池。從下圖可以看到，是屬于host1x_4。

• 

• 打開IIS管理器，找到IIS應(yīng)用程序池列表，找到host1x_4，單擊后右側(cè)空白區(qū)會(huì)顯示host1x_4下的網(wǎng)站列表。

?

?

• 在IIS站點(diǎn)管理中依次停掉列表中的站點(diǎn)，觀察host1x_4對(duì)應(yīng)w3wp.exe進(jìn)程的CPU使用率是否有所下降，直到關(guān)停某個(gè)站點(diǎn)后，w3wp.exe進(jìn)程的CPU使用率明顯下載，則剛關(guān)停的站點(diǎn)就是導(dǎo)致CPU上升異常的站點(diǎn)，我們需要馬上針對(duì)該站點(diǎn)做檢查。如下圖，關(guān)停xxx-africa站點(diǎn)后，CPU占用從99%降低到0%，所以說xxx-africa站點(diǎn)就是問題站點(diǎn)，我們接下來具體查看這個(gè)站的情況。

• 打開xxx-africa站點(diǎn)虛擬目錄，我們發(fā)現(xiàn)了不屬于網(wǎng)站的大量垃圾文件。

?

其他：
如何根據(jù)w3wp.exe的進(jìn)程pid查看是哪個(gè)應(yīng)用程序池？
1、根據(jù)iisapp 查看PID所對(duì)應(yīng)的IIS應(yīng)用程序池及詳細(xì)介紹：
從IIS6.0可以在IIS中架設(shè)多個(gè)站點(diǎn)并給每個(gè)站點(diǎn)指定不同的應(yīng)用程序池，分別對(duì)各程序池進(jìn)行CPU,內(nèi)存的使用限制。而每一個(gè)應(yīng)用程序池會(huì)在任務(wù)管理器中對(duì)應(yīng)一個(gè)系統(tǒng)進(jìn)程(w3wp.exe)，每一個(gè)進(jìn)程都有一個(gè)PID來標(biāo)識(shí)。當(dāng)某個(gè)w3wp.exe進(jìn)程占用資源很高的時(shí)候如何快速定位到哪個(gè)站點(diǎn)呢？這就需要使用iisapp來查看PID所對(duì)應(yīng)的IIS管理器中的應(yīng)用程序池名稱，來快速定位到出問題的站點(diǎn)。
iisapp的一些參數(shù)?
iisapp -a pid
可以查出對(duì)應(yīng)的域名
反之 iisapp -p domain 查pid的語法
?
2、如果提示不能運(yùn)行iisapp
再運(yùn)行iisapp還是不正常
提示?“此腳本不能與Wscript工作”
要在system32下輸入c:\windows\system32>cscript?iisapp.vbs