Windows资源占用预警需分层动态设阈值：CPU持续3分钟＞80%一级告警，内存可用＜1GB二级响应，SSD队列＞1.5触发I/O瓶颈告警；用PerfMon配置多实例监控并绑定自动清理与日志追溯。Windows 资源占用异常预警不是靠“等出问题再报警”，而是要提前识别偏离常态的苗头。关键在于结合系统特性设定分层、动态、可执行的预警逻辑，而不是简单套用固定百分比。
分层阈值：按资源类型和业务影响分级
单一阈值容易误报或漏报。建议按资源类别设置三级响应：
- CPU：持续3分钟 >80% 触发一级告警（如邮件）；持续10分钟 >95% 触发二级（如短信+自动重启服务）
- 内存：可用内存
- C盘空间：采用分色预警——剩余 ≤20% 黄色（记录日志）、≤10% 橙色（弹窗+邮件）、≤5% 红色（声音提醒+运行清理脚本）
- 磁盘队列长度：机械硬盘 >2、SSD >4 即提示I/O瓶颈，尤其在数据库或文件服务场景下应下调至 >1.5 和 >3
用性能监视器（PerfMon）搭基础告警
这是Windows原生、免装软件的可靠方案：
- 打开 perfmon → 展开“性能日志和警报” → 右键“警报” → “新建警报设置”
- 添加计数器时重点选：% Processor Time（所有CPU实例）、Available MBytes、% Free Space（指定C:）、Disk Queue Length（对应物理磁盘）
- 采样间隔设为15–30秒较平衡；过于频繁（如1秒）会反增系统负担
- 在“操作”选项卡中，勾选“运行此程序”，填入批处理路径（如
C:\alert\cleanup.bat），实现自动响应
让预警真正“有用”的三个动作
光有通知不够，得能定位、能追溯、能干预：
- 绑定事件日志：在PerfMon告警中启用“应用程序事件日志”写入，同时用 eventvwr.msc 创建自定义视图，筛选ID为2013（磁盘不足）、1001（内存耗尽）等关键事件，形成交叉验证
-
集成存储感知自动清理：通过PowerShell启用低空间自动响应：
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\StorageSense\Parameters\StoragePolicy" -Name "StorageSenseEnabledOnLowDisk" -Value 1 - 页面文件异常增长监控：Pagefile.sys非正常膨胀常预示内存泄漏。可在任务计划中每10分钟运行脚本检查其大小变化率，超5%/次即写入警告事件
避免踩坑的实用提醒
很多预警失效，其实源于配置细节被忽略：
- PerfMon告警默认只监控“_Total”实例，但多核CPU下应单独添加每个NUMA节点或核心实例，否则可能掩盖局部过载
- “% Free Space”计数器对挂载点（如C:\Data）不生效，必须选“LogicalDisk”对象下的具体盘符，不能选“PhysicalDisk”
- 若使用PowerShell脚本触发告警，务必以管理员权限运行任务计划程序，否则无法写日志或调用系统命令
- 禁用系统自带的磁盘弹窗（如“NoLowDiscSpaceChecks=1”注册表项）后，仍需保留后台PerfMon告警——前者只是UI干扰，后者才是真实监控
