妙用perfmon Alert抓dump
抓dump文件，经常是解决众多疑难杂症的不二手段。但是很多时候，我们没办法抓。比如说
- 几秒内的线程数暴涨200个，然后迅速回落
- 程序跑了两天，内存涨到某个数字就自己OOM了
原因不外乎都是时间短，没有办法人肉来一直看着，而且，即使盯着，你敲回车让adplus把cdb调出来，至少也要几秒钟，那时候dump很容易就抓的不准确了。怎么办？实际上，我们可以配合伟大的perfmon来抓这种dump。
创建Alert
首先打开perfmon，方式是WIN+R，输入perfmon回车即可。然后右键点击user defined
，创建一个新的dataset，比如取名叫做createDump，选择手动创建
选择下面的Alert，而不是counter log，如下图
到关键的地方了！选择你要监控的perf counter。比如我要监控某个.NET进程的managed heap，如果大于2GB，我就创建一个dump出来。
那么，选择#bytes in all heaps，如下图：
OK之后，回到上一个界面，采样时间间隔，设置为15秒。
一直按Ok，知道结束这个wizard。
定义任务
重新回到perfmon界面，点击左侧树上我们创建好的createDump，在右侧的listview中，右键选择属性
选择Alert Task，输入task的名字以及arguments。其中前者，可以手工输入。第一次提示，这个名字就是你在计划任务里面的任务名字！不是随便写的！！！第二行的参数，点击右面的大于号，选择你要处理的参数
然后，修改参数为下图：
注意，参数修改为了双引号的格式，然后用空格分开。
创建windows计划任务
按住WIN+R，输入taskschd.msc /s，启动windows计划任务
进入计划任务，点击左侧Library节点，在右侧空白处，点击右键，创建new task，注意不要选择basic task
在新建task窗口中，首先输入任务的名字。请鼠标向上滚，看前面我写的那个粗体字部分。这个名字，就是你在上面alert的task中输入的名字，两者必须要一致！否则不会被调用的。
同时要注意，一般我们要选择：Run whether use is logged on or not，而不是默认的logged on only
然后切换到Actoin这个tab上
点击new，创建一个新的action。注意下面的optional的arguments，这里是第二个坑！务必要写$(Arg0)，否则你的程序接受不到参数！
请看这段：
If the task to run is a script, you must set the task arguments in the Task Scheduler to $(Arg0); otherwise, the arguments that you specify with this property will not be passed to the script.
原文出处，请戳这里
写你自己的createDumpTask程序
这里写了一个简单的例子：
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.IO;
namespace CreateDumpTask
{
class Program
{
static void Main(string[] args)
{
using(StreamWriter sw = new StreamWriter("c:\\work\\1.txt",true))
{
sw.WriteLine("Triggered at {0}", DateTime.Now);
sw.WriteLine("Length of arguments:{0}", args.Length);
StringBuilder sb = new StringBuilder();
foreach (string arg in args)
{
sb.Append(arg).Append(",");
}
sw.WriteLine("Args:{0}", sb.ToString());
}
}
}
}
而实际上，你要增加自己的逻辑，比如，持续三分钟内，触发了三次，那么可以抓一个dump出来。而抓dump的方式，最简单的就是复制一个别的server上安装好的windbg到你指定目录下，比如c:\windbg目录下。
然后代码中，用Process.Start来调用adplus.exe或者adplus_old.vbs来抓dump文件。
当然，复杂一点，你也可以用dbgeng.dll，然后PInvoke来做。但是没必要……
