当linux服务器的发生告警，我们要查看当前系统的状态值，包括CPU使用率，内存使用情况，虚拟内存交换情况,IO读写情况等。
top与vmstat这两个监控工具都满足要求，当然top还可以看到各个进程的CPU使用率和内存使用率，而vmstat可以更简洁清晰的展现整个机器的CPU,内存,IO的使用情况。
一般vmstat工具的使用是通过两个数字参数来完成的，第一个参数是采样的时间间隔数，单位是秒，第二个参数是采样的次数，如:
[root@1-1 ~]# vmstat 10 5 procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu----- r b swpd free buff cache si so bi bo in cs us sy id wa st 2 0 1240328 1890356 254252 1132244 0 0 2 12 1 1 5 0 95 0 0 0 0 1240328 1890516 254252 1132304 0 0 0 57 2190 3123 13 0 87 0 0 0 0 1240328 1890292 254252 1132380 0 0 0 90 2218 3161 13 0 86 0 0 1 0 1240328 1889780 254256 1132436 0 0 0 62 2045 3042 11 0 89 0 0 0 0 1240328 1890632 254256 1132540 0 0 0 65 2229 3078 13 0 86 0 0
10表示每隔十秒采集一次服务器状态，5表示采集五次。
在实际应用过程中，我们如果想在一段时间内一直监控，直接去掉第二个参数即可。
每个参数的意思：
r 表示运行队列中的进程数量(就是说多少个进程真的分配到CPU)，我测试的服务器目前CPU比较空闲，没什么程序在跑，当这个值超过了CPU数目，就会出现CPU瓶颈了。这个也和top的负载有关系，一般负载超过了3就比较高，超过了5就高，超过了10就不正常了，服务器的状态很危险。top的负载类似每秒的运行队列。如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高。
b 表示等待的进程数量，即阻塞的进程,这个不多说，进程阻塞，大家懂的。
swpd 虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器。
free 空闲的物理内存的大小
buff buffer内存使用量
cache cache内存使用量
si 每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉。
so 每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上。
bi 块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是1024byte。
bo 块设备每秒发送的块数量，例如我们读取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO过于频繁，需要调整。
in 每秒CPU的中断次数，包括时间中断
cs 每秒上下文切换次数，例如我们调用系统函数，就要进行上下文切换，线程的切换，也要进程上下文切换，这个值要越小越好，太大了，要考虑调低线程或者进程的数目,例如在apache和nginx这种web服务器中，我们一般做性能测试时会进行几千并发甚至几万并发的测试，选择web服务器的进程可以由进程或者线程的峰值一直下调，压测，直到cs到一个比较小的值，这个进程和线程数就是比较合适的值了。系统调用也是，每次调用系统函数，我们的代码就会进入内核空间，导致上下文切换，这个是很耗资源，也要尽量避免频繁调用系统函数。上下文切换次数过多表示你的CPU大部分浪费在上下文切换，导致CPU干正经事的时间少了，CPU没有充分利用，是不可取的。
us 用户CPU时间，我曾经在一个做加密解密很频繁的服务器上，可以看到us接近100,r运行队列达到80(机器在做压力测试，性能表现不佳)。
sy 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。
id 空闲 CPU时间，一般来说，id + us + sy = 100,一般我认为id是空闲CPU使用率，us是用户CPU使用率，sy是系统CPU使用率。
wa 等待IO CPU时间。
摘自：https://www.cnblogs.com/ggjucheng/archive/2012/01/05/2312625.html