性能监视器（perfmon）不直接提供进程cpu占用实时排名，需通过添加\process(*)\% processor time计数器、设置高频日志采集（如每2秒）、导出csv后排序分析，结合\processor(_total)\% processor time验证系统负载，方能准确定位高cpu进程。
性能监视器（perfmon）本身不直接列出具体进程的 cpu 占用排名，它的核心作用是记录和回溯系统级与进程级的长期性能趋势，尤其适合捕捉“一闪而过”的高 cpu 事件。要识别高 cpu 进程，需配合特定计数器设置与日志分析，而非实时排序。
使用性能监视器定位高 CPU 进程的关键方法
-
*添加 `Process()% Processor Time` 计数器**
这是识别高 CPU 进程的核心指标。它为每个进程单独记录 CPU 时间占比，单位为百分比（注意：多核下可能超过 100%，如 150% 表示占用 1.5 个逻辑核心）。- 在 PerfMon 中右键图表 → “添加计数器” → 展开“Process”，勾选“% Processor Time”，在“实例”中选择“
”或手动筛选重点进程（如 chrome、java、svchost）。 - 若目标是捕获所有进程，务必勾选“所有实例”，否则默认只显示前几个活跃进程。
- 在 PerfMon 中右键图表 → “添加计数器” → 展开“Process”，勾选“% Processor Time”，在“实例”中选择“
-
设置高频采样并保存日志用于事后分析
高 CPU 往往瞬时发生，实时查看容易错过。推荐用Logman命令创建自动采集任务：logman create counter PerfCPULog -o "C:LogsCPUlog.blg" -c "Process(*)% Processor Time" -si 2 -max 500 logman start PerfCPULog
上述命令每 2 秒采集一次所有进程的 CPU 使用率，最多存 500MB 日志。故障复现后，用 PerfMon 打开
.blg文件，按% Processor Time列排序，即可查出峰值时段占用最高的进程。 结合
Processor(_Total)% Processor Time判断是否真过载
先确认系统整体 CPU 是否确实超限（如持续 >80%），再深入进程列表。若总使用率正常但某进程显示异常高值（如 900%），大概率是计数器刷新异常或进程已退出，需交叉验证。导出数据到 CSV 进行排序与筛选
在 PerfMon 中打开日志 → 右键图表 → “属性” → “数据”选项卡 → 点击“保存数据”为 CSV。用 Excel 打开后，对% Processor Time列按时间分段排序，能快速定位某秒内 CPU 占用突增的进程名（列名为Process(XXX)，XXX 即进程名）。
注意事项
- 性能监视器默认不启用高精度进程计数器，首次使用可能需管理员权限重启采集服务。
-
Process(*)% Processor Time对短生命周期进程（如 cmd、PowerShell 脚本）可能漏记，建议搭配资源监视器（resmon）做实时辅证。 - 不要依赖 PerfMon 的图形界面实时排序——它不提供点击列标题排序功能，必须导出数据或用 PowerShell 处理。
本质上，性能监视器不是“找谁最卡”的第一工具，而是“确认当时到底谁在作怪”的证据工具。
