必须用Perfmon采集带时间戳的多维度计数器数据来准确识别CPU、内存、磁盘和网络瓶颈，而非依赖任务管理器瞬时快照；需配置实时监控并观察满60秒以上，再创建数据收集器集以15秒间隔记录关键计数器日志。
要准确判断Windows系统是否存在CPU过载、内存不足、磁盘响应迟缓或网络吞吐异常等运行瓶颈，必须用性能监视器（Perfmon）采集带时间戳的多维度计数器数据，而非仅依赖任务管理器的瞬时快照。
启动并配置实时监控视图
按下 Win + R，输入 perfmon 并回车，等待界面完全加载——若弹出用户账户控制（UAC）提示，必须点“是”，否则后续添加计数器会失败。
在左侧树形菜单中展开“性能监视器”，点击该项进入默认实时图表界面。
右键右侧空白区域→选择“添加计数器”→在弹出窗口的“可用计数器”列表中，勾选以下4项：Processor(_Total)\% Processor Time、Memory\Available MBytes、PhysicalDisk(_Total)\% Disk Time、Network Interface(*)\Bytes Total/sec；其他所有计数器一律不勾选，避免图表杂乱干扰判断。
点击“添加”后确认，图表立即开始绘制曲线。这一步操作起来很简单，但必须观察满60秒以上——短于这个时长无法识别持续性瓶颈，只能看到毛刺或抖动。
创建数据收集器集以捕获可分析日志
方法一：图形界面向导方式
在 Perfmon 左侧导航树中，右键“数据收集器集”→“新建”→“数据收集器集”→选择“手动创建（高级）”→下一步。
输入名称如 System_Bottleneck_Log，勾选“性能计数器”，取消“事件跟踪”和“配置日志”→下一步。
源分发确定性执行服务，采用固定依赖。仅在带有签名审批制品（ClawShield模式）时运行，并产生可验证的输出...
点击“添加”按钮，在弹出窗口中严格按顺序添加以下计数器：
① Processor(_Total)\% Processor Time
② Memory\Available MBytes
③ PhysicalDisk(_Total)\Avg. Disk Queue Length
④ Network Interface(*)\Bytes Received/sec
⑤ Process(*)\Handle Count
添加完毕后点击“确定”，返回向导页面。
将“样本间隔”设为 15秒——低于10秒会导致日志体积暴增且无实际分析价值，高于30秒可能漏掉关键峰值。
点击“下一步”，在“保存和运行”页中，点击“浏览”，将日志路径设为 D:\PerfLogs（必须是非系统盘、有写入权限的本地文件夹）；勾选“在单击完成时启动此数据收集器集”→完成。
运行负载并停止日志采集
保持性能监视器后台运行，立即执行你怀疑引发瓶颈的操作：例如打开大型Excel文件、编译项目、拷贝大文件或运行虚拟机。
让该高负载操作持续运行至少 5分钟，确保计数器有足够时间爬升并稳定在高位——静止状态下采集的数据毫无诊断意义。
回到 Perfmon 左侧“数据收集器集”→“用户定义”，找到刚创建的项目，右键→“停止”。【停止操作不可逆，未停止的日志无法被后续分析工具读取】
