性能监视器（perfmon）可通过图形界面创建数据收集集、命令行logman工具部署、导入系统模板及配置阈值警报四种方式，实现对cpu、内存、磁盘、网络等资源的自动化监控与分析。
如果您希望深入分析Windows系统的运行状态，性能监视器（PerfMon）可帮助您捕获CPU、内存、磁盘、网络等关键资源的实时与历史数据。以下是使用性能监视器创建数据收集集并配置性能计数器的具体操作步骤：
一、启动性能监视器并创建数据收集集
性能监视器内置“数据收集器集”功能，允许用户定义采集目标、频率和存储位置，从而实现自动化、长时间的数据记录。该方式比实时图表更适合进阶诊断与事后分析。
1、按 Win + R 打开运行窗口，输入 perfmon 并回车，启动性能监视器。
2、在左窗格展开“数据收集器集”，右键单击“用户定义”，选择“新建数据收集器集”。
3、在向导中输入自定义名称（如“系统基线监控”），勾选“创建手动数据收集器集”，点击“下一步”。
4、点击“添加”按钮，在弹出窗口中展开“性能计数器”，逐个勾选所需计数器（例如：\Processor(_Total)\% Processor Time、\Memory\Available MBytes、\LogicalDisk(C:)\Avg. Disk sec/Read），设置采样间隔（建议30秒至5分钟）。
5、指定日志保存路径（推荐非系统盘），选择日志格式为 BLG（二进制） 或 CSV（便于Excel分析），完成向导。
二、通过命令行快速创建并启动收集任务
使用logman工具可在无GUI环境下批量部署数据收集，适用于服务器或脚本化运维场景。该方法支持定时启停、权限隔离及远程触发。
1、以管理员身份打开命令提示符或PowerShell。
2、执行以下命令创建名为“SysPerfLog”的收集集：
logman create counter SysPerfLog -o "C:\PerfLogs\SysPerfLog.blg" -f bincirc -v mmddhhmm -max 500 -c "\Processor(_Total)\% Processor Time" "\Memory\Available MBytes" "\PhysicalDisk(_Total)\Disk Reads/sec"
3、设置采集周期与持续时间（例如每15秒采集一次，运行2小时）：
logman update SysPerfLog -si 15 -rf 02:00:00
4、启动收集：
logman start SysPerfLog
5、停止收集（或等待自动结束）后，使用 logman stop SysPerfLog 终止任务。
三、导入模板复用预设计数器组合
Windows提供标准性能模板（如“System Diagnostics”、“System Performance”），内含经微软验证的计数器组与阈值逻辑，可避免手动选错关键指标。
1、在性能监视器左侧导航栏，右键“数据收集器集”→“导入”。
2、浏览并选择已下载或系统内置的 .xml 模板文件（路径通常为 C:\Windows\System32\perfcont\ 下的 *.xml）。
3、导入后，右键新生成的收集集（如“System Diagnostics”），选择“属性”→“数据收集器”选项卡，确认计数器路径、采样间隔及日志路径是否符合当前需求。
4、右键该收集集，选择“启动”，即可立即运行标准化监控流程。
四、配置警报式计数器触发事件日志
当某项资源超过设定阈值时，性能监视器可自动记录事件或运行脚本，实现轻量级主动响应。此机制不依赖第三方工具，适合构建基础告警链路。
1、在“性能监视器”主界面，右键“性能监视器”节点，选择“新建”→“数据收集器集”→“创建警报”。
2、输入警报名称（如“内存不足警告”），点击“添加”添加计数器：\Memory\Available MBytes。
3、设置“上限”为 512（单位MB），选中“当计数器值超出限制时触发警报”。
4、切换到“操作”选项卡，勾选“将事件写入应用程序日志”，并可额外启用“运行此程序”（如调用 PowerShell 脚本发送邮件）。
5、完成配置后，点击“完成”并右键该警报项选择“开始”，即激活阈值监听。
