태그 Etwr에 의한 매우 높은 램 사용량, 비정상적으로 높은 비 페이징 풀 사용

늦게 RAM이 부족하여 비 페이징 풀에서 무언가가 누출되는 범위를 좁혔습니다. 비 페이징 풀은 거의 4GB입니다. 또한 내 페이징 풀의 작업 세트는 또 다른 4GB입니다 (매우 유사한 태그에서 사용 중). 이는 총 4 시간의 가동 시간 이후입니다. 마지막으로 다시 부팅하기 전에 비 페이징 풀은 약 7.5GB로, 페이징 된 크기는 15.7GB로 늘어났습니다.

Windows 10.0.14986을 실행 중입니다. 마지막 업데이트 이후에 문제가 시작되었습니다. 내부자 빌드라는 점을 감안할 때이 기회를 통해 문제를 해결하는 방법을 배우는 것처럼 불평하지 않습니다.

다음은 작업 관리자, 프로세스 탐색기 및 poolmon의 스크린 샷입니다.

taskmgr.exe :

procexp.exe :

poolmon.exe :

지금까지 내가 C에서 문자열 "Etwr"를 찾을 수 없어 : \ WINDOWS \ system32를 (사용 findstr /s Etwr *.sys)

Etwr 태그를 온라인으로 검색하면 다음과 같은 이점이 있습니다.

Etwr – nt! etw – Etw ReplyQueue Entry

내 이해는 로깅 / 성능 분석 도구 인 Event Tracer에 문제가 있음을 암시한다는 것을 알기 때문에 무엇을 만들어야할지 전혀 알지 못합니다.

두 태그 모두 Windows에서 ETW (Event Tracing for Windows)로 추적하는 데 사용됩니다 . pooltag.txtWindows 디버거에서 다음과 같은로 나열

EtwR - nt!etw       - Etw Registration
EtwD - nt!etw       - Etw DataBlock

컴퓨터 관리-> 성능-> 데이터 콜렉터 세트에서 실행중인 이벤트 로거를 확인하십시오.

어느 것이 사용되는지를 찾을 때까지 그중 일부를 중지하십시오. Eventlog-XXX 항목을 중지하면 충돌이 발생하면 더 이상 이벤트 로그에 항목이 표시되지 않습니다.