本帖最后由 新手701029 于 2020-12-12 17:36 编辑
问题现象:当虚拟机开机一段时间后内存占用很高,且通过任务管理器查看应用程序占用内存正常,关闭应用程序不能降低内存,系统弹出如下提示。
排查思路 1.确认是应用层发生内存泄漏,还是内核层发生泄漏,通过任务管理器的内存(专用工作集)或者工作设置(内存),大概查看是否是具体某个应用消耗了大量内存,如果是则查某个具体应用的内存泄露,这里暂时不讨论,否则就属于内核层发生内存泄露。
2.使用工具poolmon,可以查看内核层发生内存泄露。poolmon -a,是根据Allocs数量来排序,一般内存泄露的肯定是Allocs多,Frees少。执行该命令可以看到Limit是11G,Commit提交了也是接近11G,通过poolmon查看,发现内存tag为FMfn的模块消耗了9个G,查看Bytes列既可以看出,可以得出内存标记为FMfn的驱动模块发生内存泄露。Limit是可提交的最大内存数量,Commit是目前提交的数量。
4.查找内存标记为FMfn的驱动模块,发现内存标记为FMfn的驱动模块为fltMgr.sys,该驱动为系统提供的minifilter框架驱动,那就可能是系统各种的minifilter调用框架api,产生了内存分配,却没有释放导致。 5.使用fltmc命令查看系统中存在哪些minifilter。 6.逐个卸载重启测试,重启后使用poolmon查看内核内存消耗情况。这里当我们卸载360之后FMfn消耗正常,可以确定是360的驱动导致内核内存泄漏。
|