linux系统监控工具dstat、glances及实时进程查看工具htop（含部分进程原理）

简单罗列基础命令，只分享我的想法！

基于LinuxKernel是多人多任务的OS，Windows NT Kernel是单人多任务的OS，OS Kernel的功能无外乎是“承上启下”即驱动硬件、为上层应用程序提供系统调用、内存管理、FS管理、进程管理等，所以Linux的进程、线程机制和Windows有一些区别，我说的是原理。

当然了二进制程序文件肯定是有区别，因为进程就是程序向内核申请，由内核“审批”通过之后才能成为进程。

Kernel的作用就是管理进程，所以，当程序需要运行的时候，Kernel就会为这个程序创建一个虚拟的环境，实际上就是在Kernel占用的内存中创建task_struct，用来描述该进程的“元数据”，也就是让进程知道我有多少内存可以用，状态是什么等，这个环境里面有一个线性的地址空间，让进程觉得只有自己和Kernel在这个地址空间中，如果进程需要额外的内存，那么Kernel就会为其在实际的内存中申请部分地址，然后把进程占用的虚拟地址“指向”实际内存地址。

估计有的哥们就糊涂了，为什么不让进程自己“住进”内存呢，因为Kernel的作用之一就是处理硬件，cpu指令的运行也是分级别的，从里到外分别是ring0-ring3，其中普通进程的操作可以进入ring3但是与硬件打交道，必须是ring0级别的操作指令，这部分指令只有Kernel有权限操作，所以，才会有系统调用，就是普通进程需要使用硬件资源，又没有权限，只好找Kernel解决，这就是系统调用。

一个单核心的CPU一次只能做一件事，不能两件事同时让CPU处理，它也和你的大脑一样，你能左手画方右手画圆吗？或者，你能同时写作文和做数学题吗？CPU也是一样，一次处理一件进程的请求，那如果是多核心的CPU，又想让同一个进程在多核心上同时运行，那就是需要引入线程了，说白了就好像是“鸣人练功”，看过火影的都知道，鸣人复制好几个自己，然后统统练习“螺旋丸”，之后，所有的复制体统统又返回给主体，这样一下子做了许多事情，这就是线程的作用。

其实，进程还有调度机制，毕竟电脑不可能就只有一个进程，许许多多的进程就要用优先级来决定谁先执行，谁后执行，内部的机制内容很多，碍于时间有限，在后几次博客中，会详细阐述实时优先级进程、静态优先级进程等。

介绍了半天，进程和线程，主要是给大家介绍两款系统监控工具和一款进程查看工具。

1、实时系统监控工具dstat，如图1

    dstat[-afv] [options..] [delay [count]]

        -a：显示cdngy

        -c：显示cpu的性能指标的统计数据

        -d：磁盘读写速率

        -g：显示内存页面数据的换进换出

        -i：显示中断相关的速率数据

        -l：--load，显示平均负载的统计数据

        -m：内存相关的统计数据

        -n：显示网络收发数据的速率Bytes/s

        -Neth#：显示某块网卡的信息

        -p：显示进程相关的速率数据，包括队列长度，不可中断队列长度，和新建进程的速率

        -r：--io，I/O请求的速率

        -s：显示swap相关的数据

        -y：显示系统的统计数据，包括中断和进程切换

                                                                          

        --top-cpu：显示最占用cpu的进程

        --top-bio：最消耗block i/o的进程

        --top-cputime：最消耗cup累积时长的进程

        --top-io：最占用I/O的进程

        --top-mem：最占用内存的进程

                                                                          

        --ipc：显示进程间通信相关的速率数据

        --raw：显示裸套接字相关数据

        --sockets：显示套接字相关数据，包括tcp，udp和raw

        --tcp：显示tcp相关的套接字相关数据

        --udp：显示udp相关的套接字相关数据

        --unix：显示unix sock接口的相关统计数据

图1

2、实时监控工具glances，如图2

glances [-bdehmnrsvyz1][-B bind][-c server][-C conffile][-p port][-Ppassword][--password][-t refresh][-f file][-o output]

   常用选项：

    -b：以Bytes/s为单位显示网卡设备数据交换速率

    -d：不显示磁盘I/O功能模块

    -f FILE -o {HTML | CSV}：设置输出文件的位置和格式

    -m：关闭mount模块

    -n：关闭网络功能模块

    -r：不显示进程列表模块

    -t：指定延迟时长，默认为3s

    -1：单独显示cpu的相关信息

                                                                

   交互式命令：

    a：自动排序

    c：更具cpu使用率排序

    m：根据内存占用比排序

    p：根据进程名排序

    i：更具I/O速率排序

    d：显示或隐藏磁盘I/O状态

    f：显示或隐藏文件系统状态

    n：显示或隐藏网络状态

    s：显示或隐藏sensors状态

    y：系那是或隐藏hddtemp状态

    b：查看网卡交换速率

    l：查看或隐藏日志

    w：删除警告日志

    x：删除警告和严重级别的日志

    t：查看网络I/O合计

    u：查看网络I/O总量

    1：切换cpu

                                                                                   

   支持远程模式：

    SERVER：启动glances

        glance-s -B IPADDR

             -B：用于指明监听的服务器地址

    CLIENT：以远程模式启动glances，远程连入服务器，并SERVER上相关的数据

        glance -c SERVER-IPADDR

              指明服务器的地址

图2

3、实时进程查看工具：htop，如图3

  交互式命令：

 u：过滤仅显示用户的进程

 s：用户跟踪所选定进程的系统调用，切换内核执行

 l；指定所选进程所打开的所有文件相当于lsof

 t：显示进程的层级结构

 a：用于把指定的进程绑定到某个cpu上面

 H：隐藏或显示用户的线程

  K：隐藏或显示内核的线程

  P：根据CPU百分比排序

  M：根据内存使用百分比排序

  T：根据时长排序

                                                       

  选项：        

  -d #：延迟时长，也就是刷屏时长

  -u USERNAME：仅显示指定用户的进程

  -s COLUMN：根据指定的字段进行排序

图3

其实，如果理解了进程、线程、进程间的调度、interrupt等，就能够理解这几个命令了，关键是需要练习，我会在后面的博客中不断更新有关内容，有志同道合的“战友”可以加我qq：865765761。