Diskmon

Diskmon作为微软Sysinternals磁盘监控工具，依托Windows内核事件追踪机制，能直接捕获系统底层全部磁盘读写IRP请求，区别于任务管理器、资源监视器的表层统计，可精准抓取扇区、延迟、设备路径等底层硬件信息，适配Windows全系统。

Diskmon亮点

1、绕过文件系统缓存，直接挂钩Windows I/O管理器与磁盘驱动层，捕获硬盘全部读写、刷新和设备控制指令。

2、单条记录包含高精度微秒时间戳、操作类型、传输长度等信息，可定位磁盘卡顿、高延迟根源。

3、可识别System系统进程、后台服务、第三方软件产生的磁盘负载，排查莫名系统卡顿、软件卡死的问题。

4、闲置内存占用极低，仅捕获IO事件时产生少量CPU开销，不会加重磁盘负载，监控过程不干扰磁盘正常读写性能。

Diskmon优势

能一键暂停日志滚动，清空全部历史记录，避免日志刷屏遮挡关键IO事件。

可自定义历史记录深度，限制界面缓存条目数量，防止内存持续暴涨。

将全部捕获日志导出为标准ASCII文本文件，日志自带结构化分隔，可直接用Excel批量解析。

打造精准时间戳双模式：绝对系统时间、IO操作耗时微秒计时，分析磁盘读写延迟、碎片耗时极为方便。

点击Start Capture后日志列表空白怎么回事

未管理员运行，内核追踪接口访问被系统拒绝。

系统存储服务、磁盘驱动异常，重启电脑重置磁盘驱动栈后重试。

仅监控单块NVMe固态漏捕获：升级最新v2.02版本，旧版对新型NVMe适配较差。

勾选最小化至托盘，缩小窗口后托盘无图标怎么解决

● Win10/Win11托盘隐藏图标，点击托盘向上小箭头展开隐藏列表。

● explorer.exe 资源管理器卡死，任务管理器重启资源管理器进程恢复托盘图标。

● 软件后台进程卡死，结束diskmon.exe后管理员重新启动。