linux系统监控(一)--- ps 详解
原创，转账注明出处
##############################################################
ps a 显示现行终端机下的所有程序，包括其他用户的程序。2）ps -A 显示所有程序。
3）ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。
4）ps -e 此参数的效果和指定"A"参数相同。
5）ps e 列出程序时，显示每个程序所使用的环境变量。
6）ps f 用ASCII字符显示树状结构，表达程序间的相互关系。
7）ps -H 显示树状结构，表示程序间的相互关系。
8）ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。
9）ps s 采用程序信号的格式显示程序状况。
10）ps S 列出程序时，包括已中断的子程序资料。
11）ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。
12）ps u 以用户为主的格式来显示程序状况。
13）ps x 显示所有程序，不以终端机来区分。
##############################################################
1.最常用命令 查看所有进程详细信息
ps -ef
ps aux
2. ps -l 选项
详细列出进程flags
ps -efl
3.清爽型
ps -Al
ps -A
-A 打印所有进程，comand 只包含名称，不包含路径
4.常用字段含义
字 段 含义
USER 进程所有者的用户名
PID 进程号
%CPU 进程自最近一次刷新以来所占用的CPU时间和总时间的百分比
%MEM 进程使用内存的百分比
VSZ 进程使用的虚拟内存大小，以K为单位 the size in kilobytes of the process in virtual memory
RSS 驻留空间的大小。显示当前常驻内存的程序的K字节数。The real-memory (resident set) size of the process (in 1 KB units).
TTY 进程相关的终端
##############################################################
STAT 进程状态，用下面的代码中的一个给出：
D 不可中断 Uninterruptible sleep (usually IO)
R 正在运行，或在队列中的进程
S 处于休眠状态
T 停止或被追踪
Z 僵尸进程
W 进入内存交换（从内核2.6开始无效）
X 死掉的进程
< 高优先级
N 低优先级
L 有些页被锁进内存
s 包含子进程
+ 位于后台的进程组；
l 多线程，克隆线程
##############################################################
TIME 进程使用的总CPU时间
COMMAND 被执行的命令行
NI 进程的优先级值，较小的数字意味着占用较少的CPU时间
PRI 进程优先级。
PPID 父进程ID
WCHAN 进程等待的内核事件名
ps -elf 会涉及到的列：
ADDR (-l) Contains the segment number of the process stack, if normal; if a kernel process, the address of the preprocess data area.
SZ (-l) The size in pages of the core image of the process.
WCHAN(-l) The event for which the process or kernel thread is waiting or sleeping. For a kernel thread, this field is blank if the kernel thread is running. For a process, the wait channel is defined as the wait channel of the sleeping kernel thread if only one kernel thread is sleeping; otherwise a star is displayed.