How should I investigate what is causing this increase?

以下是图表：

>六(6)台CAS服务器,在RPC / HTTPS(任何地方可用)模式下为3,000名用户提供服务.
> Windows 2008 R2
>最近升级到Exchange 2010 SP1 RU6(在RU3上的行为相同)
>每个CAS服务器都有四(4)个虚拟cpu

兴趣点

>由于我们要求最终用户针对不同的URL配置Activesync,我们在负载均衡器上设置了专用VIP,并隔离了底部的两个CAS服务器.这样做很容易……我们更改了公共DNS条目以便于隔离. (我希望MSFT最佳实践能够鼓励为Activesync部署提供隔离的URL)
>黑色的高cpu来自ActiveSync.
>绿色峰值来自RPC客户端访问服务.

我在服务器上运行了MSFT的DebugDiag,并且不知道这是否是正确的工具,或者如何处理一些更高级的结果.任何提示都表示赞赏.