RH442攻略之sar

sar 即System Activity Reporter，是一个多功能的分析工具，包含在sysstat包中。该软件包中还有诸如iostat、mpstat、pidstat等工具。

默认情况它一般有两种运行方式，一是crond调用（/etc/cron.d/sysstat），每十分钟收集一次数据，二是手动执行，收集系统瞬时状态或显示历史数据。

crond执行收集产生的数据默认放在/var/log/sa/sadd，其中dd为2位日期。

建议使用LANG=C sar的方式运行sar指令，因为默认英文环境中，sar输出的日期为AM、PM格式，可能导致03:00:00 PM排在02:00:00 AM的前面，不利于数据分析。使用LANG=C sar将使用24小时制时间收集数据。可以通过alias写入到/etc/bashrc中

sar的配置文件在/etc/sysconfig/sysstat，一般修改HISTORY值，以控制日志保留天数

-f    可以从文件（比如前面提到的/var/log/sa/sadd）读入sar收集到的信息

-b    显示I/O和传输率的统计数据

tps    每秒物理设备的读写数量（tps=rtps+wtps）

rtps    每秒读物理设备请求数

wtps    每秒写物理设备请求数

bread/s    每秒读取数据的块数，单位 块/s

bwrtn/s    每秒写入数据的块数，单位 块/s

（这里的块block在2.4及以后的kernel为512字节，在2.4以前的kernel中是不确定的值）

-P { cpu[0,1,2...] | ALL }显示CPU统计数据，0是第1颗CPU核，ALL是全部CPU核

%user    用户级应用的CPU利用率（百分比）

%nice拥有nice优先级的用户级应用的CPU利用率（百分比）

%system    kernel级指令的CPU利用率（百分比）

%iowait    等待未完成的磁盘I/O请求的CPU时间占比

%steal    虚拟CPU的调度等待时间（被hypervisor偷走的cpu时间）

%idle    CPU空闲百分比（并非等待磁盘I/O的伪空闲状态）

-n { [DEV,IP,TCP,ICMP...] | ALL }显示网络统计数据，以下为DEV的输出选项

IFACE网卡名称

rxpck/s    每秒接收包数

txpck/s    每秒发送包数

rxkB/s    每秒接收KB数

rxkB/s    每秒发送KB数

rxcmp/s    每秒接收压缩包数

txcmp/s    每秒发送压缩包数

rxmcst/s    每秒接收多播包数

-B    内存分页监控

sar -B 5 3    #每5秒采样一次，连续采样3次，监控内存分页

输出项说明：

pgpgin/s：表示每秒从磁盘或SWAP置换到内存的字节数(KB)

pgpgout/s：表示每秒从内存置换到磁盘或SWAP的字节数(KB)

fault/s：每秒系统产生的缺页数,即主缺页与次缺页之和(major + minor)

majflt/s：每秒产生的主缺页数.

pgfree/s：每秒被放入空闲队列中的页个数

pgscank/s：每秒被kswapd扫描的页个数

pgscand/s：每秒直接被扫描的页个数

pgsteal/s：每秒钟从cache中被清除来满足内存需要的页个数

%vmeff：每秒清除的页(pgsteal)占总扫描页(pgscank+pgscand)的百分比

-q    进程队列长度和平均负载状态监控（RH442考试会用到这个参数查看进程数）

sar -q 10 3    #每3秒采样一次，连续采样3次，监控进程队列长度和平均负载状态

输出项说明：

runq-sz：运行队列的长度（等待运行的进程数）

plist-sz：进程列表中进程（processes）和线程（threads）的数量

ldavg-1：最后1分钟的系统平均负载（System load average）

ldavg-5：过去5分钟的系统平均负载

ldavg-15：过去15分钟的系统平均负载

其他参数

-A：所有报告的总和

-u：输出CPU使用情况的统计信息

-v：输出inode、文件和其他内核表的统计信息

-d：输出每一个块设备的活动信息

-p：将设备显示为卷名（比如dev253-1可能显示为vgsrv-swap）

-r：输出内存和交换空间的统计信息

-R：输出内存页面的统计信息

-y：终端设备活动情况

-W：输出系统交换活动信息

-s：指定sar报告的开始时间，无时间参数是默认为08:00:00

-e：指定sar报告的结束时间，无时间参数是默认为18:00:00

-f：从指定文件读入sar日志数据，-s和-e常常配合-f用来分析指定sar记录的指定时间段数据

有时需要多个sar命令选项结合起来，以便准确判断系统的瓶颈问题

怀疑CPU存在瓶颈，可用 sar -u -q 来查看

怀疑内存存在瓶颈，可用 sar -B -r -W 来查看

怀疑I/O存在瓶颈，可用 sar -b -u -d 来查看