Windows 2000 性能监控：计数器类型与数据记录解析
在 Windows 2000 系统的性能监控中，准确理解各种性能计数器的类型和数据记录方法至关重要。这不仅有助于我们正确使用这些计数器，还能为长期的系统容量规划提供有力支持。
1. 计数器类型概述
在性能监控中，有多种类型的计数器，它们可以大致分为三类：差值或累加计数器、瞬时计数器和复合计数器。了解这些计数器的工作原理和特点，对于有效监控系统性能至关重要。
2. 差值和时间差值计数器
差值计数器是最常见的计数器类型，它是一个持续维护的计数器字段，用于记录事件的发生次数。例如，操作系统会统计硬件中断的数量和分页操作的次数。每次硬件中断发生时，操作系统会将相应的计数器加 1。
性能监控应用程序（如 Sysmon）需要将操作系统维护的连续计数器变量转换为反映特定收集间隔内活动量的速率。Perflib DLL 会在每个收集间隔向性能监控应用程序提供计数器的当前值，应用程序通过保留上一个间隔的计数器值并计算差值，再除以收集间隔的长度，得到每秒的速率。计算公式如下：
[ (Counter_{t1} - Counter_{t0}) / (Duration) ]
常见的差值计数器是 4 字节（32 位）的 PERF_COUNTER_COUNTER，对于需要计数非常大数量事件的情况，会使用 64 位的 PERF_COUNTER_LARGE_COUNTER。
除了普通的差值计数器，还有一些时间导向的差值计数器，如 PERF_COUNTER_100NSEC_TIMER 和 PERF_ELAPSED_TIME。它们以时钟滴答数进行连续计数，而不是事件
