大家好，我是Sean
在使用我们碰到问题可谓是五花八门，系统卡顿、死机、宕机、I/O出现瓶颈等等，这时，我们应该考虑使用系统给我们提供的sar命令来对系统作一个了解，该命令是系统维护的重要工具，主要帮助我们掌握系统资源的使用情况，特别是内存和CPU 的使用情况。
sar（系统运行状态统计工具）
在使用我们碰到问题可谓是五花八门，系统卡顿、死机、宕机、I/O出现瓶颈等等，这时，我们应该考虑使用系统给我们提供的sar命令来对系统作一个了解，该命令是系统维护的重要工具，主要帮助我们掌握系统资源的使用情况，特别是内存和CPU 的使用情况。
sar命令 是Linux下系统运行状态统计工具，它将指定的操作系统状态计数器显示到标准输出设备。sar工具将对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。它的特点是可以连续对系统取样，获得大量的取样数据。取样数据和分析的结果都可以存入文件，使用它时消耗的系统资源很小。
启动命令参数
-A：显示所有的报告信息；
-b：显示I/O速率；
-B：显示换页状态；
-c：显示进程创建活动；
-d：显示每个块设备的状态；
-e：设置显示报告的结束时间；
-f：从指定文件提取报告；
-i：设状态信息刷新的间隔时间；
-P：报告每个CPU的状态；
-R：显示内存状态；
-u：显示CPU利用率；
-v：显示索引节点，文件和其他内核表的状态；
-w：显示交换分区状态；
-x：显示给定进程的状态。
常用命令
查看CPU使用情况
sar 1 3 或 sar -u 1 3
每1秒打印一次cpu状况，打印3次后退出
将cpu统计结果保存到文件
sar -o test 1 3
每1秒打印一次cpu状况，打印3次后退出，并保存到文件test
sar -f test
查看保存到test文件的cpu记录
查看平均负载
sar -q 1 3
查看系统swap分区统计情况
sar -W 1 3
查看IO和传递速率
sar -b 1 3
查看磁盘使用情况
sar -d
统计网络信息
sar -n DEV
sar -n EDEV
统计socket连接信息
sar -n SOCK
TCP连接的统计
sar -n TCP
查看内存使用情况
sar -r 1 3
命令详解
查看CPU使用情况
sar 1 3 或 sar -u 1 3
%user 用户空间的CPU使用
%nice 改变过优先级的进程的CPU使用率
%system 内核空间的CPU使用率
%iowait CPU等待IO的百分比
%steal 虚拟机的虚拟机CPU使用的CPU
%idle 空闲的CPU
在以上的显示当中，主要看%iowait和%idle，%iowait过高表示存在I/O瓶颈，即磁盘IO无法满足业务需求，如果%idle过低表示CPU使用率比较严重，需要结合内存使用等情况判断CPU是否瓶颈
sar还可以把CPU使用情况记录成二进制文件，并可以重新读取：
生成文件：sar -o test 1 3
查看文件：sar -f test
查看平均负载
sar -q 1 3
runq-sz 运行队列的长度（等待运行的进程数，每核的CP不能超过3个）
plist-sz 进程列表中的进程（processes）和线程数（threads）的数量
ldavg-1 最后1分钟的CPU平均负载，即将多核CPU过去一分钟的负载相加再除以核心数得出的平均值，5分钟和15分钟以此类推
ldavg-5 最后5分钟的CPU平均负载
ldavg-15 最后15分钟的CPU平均负载
查看内存使用情况
sar -r 1 3
kbmemfree 空闲的物理内存大小
kbmemused 使用中的物理内存大小
%memused 物理内存使用率
kbbuffers 内核中作为缓冲区使用的物理内存大小，kbbuffers和kbcached:这两个值就是free命令中的buffer和cache.
kbcached 缓存的文件大小
kbcommit 保证当前系统正常运行所需要的最小内存，即为了确保内存不溢出而需要的最少内存（物理内存+Swap分区）
commit 这个值是kbcommit与内存总量（物理内存+swap分区）的一个百分比的值
kbactive
kbinact
kbdirty
查看系统swap分区统计情况
sar -W 1 3
pswpin/s 每秒从交换分区到系统的交换页面（swap page）数量
pswpott/s 每秒从系统交换到swap的交换页面（swap page）的数量
查看IO和传递速率
sar -b 1 3
tps 磁盘每秒钟的IO总数，等于iostat中的tps
rtps 每秒钟从磁盘读取的IO总数
wtps 每秒钟从写入到磁盘的IO总数
bread/s 每秒钟从磁盘读取的块总数
bwrtn/s 每秒钟此写入到磁盘的块总数
查看磁盘使用情况
sar -d
DEV 磁盘设备的名称，如果不加-p，会显示dev253-0类似的设备名称，因此加上-p显示的名称更直接
tps 每秒I/O的传输总数
rd_sec/s 每秒读取的扇区的总数
wr_sec/s 每秒写入的扇区的总数
avgrq-sz 平均每次次磁盘I/O操作的数据大小（扇区）
avgqu-sz 磁盘请求队列的平均长度
await 从请求磁盘操作到系统完成处理，每次请求的平均消耗时间，包括请求队列等待时间，单位是毫秒（1秒等于1000毫秒），等于寻道时间+队列时间+服务时间
svctm I/O的服务处理时间，即不包括请求队列中的时间
%util I/O请求占用的CPU百分比，值越高，说明I/O越慢
统计网络信息
sar -n 参数
sar -n DEV
sar -n EDEV 1 1
sar -n SOCK
| 参数 | 含义 |
|---|---|
| DEV | 网络接口统计信息 |
| EDEV | 网络接口错误 |
| NFS | NFS 客户端 |
| NFSD | NFS 服务器 |
| SOCK | 套接字 |
| IP | IP流 |
| EIP | IP流错误 |
| ICMP | ICMP流 |
| EICMP | ICMP流错误 |
| TCP | TCP流 |
| ETCP | TCP流错误 |
| UDP | UDP流 |
| SOCK6 | 套接字 |
| IP6 | IP流 |
| EIP6 | IP流错误 |
| ICMP6 | ICMP流 |
| EICMP6 | ICMP流错误 |
| UDP6 | UDP流 |
今天的分享就到这里啦！感谢各位的阅读！码字不易，如果本文对你有帮助的话，帮忙点个赞吧~哈哈。