sar/sysstat：10个非常有用的监控UNIX/Linux性能的sar用例

http://www.thegeekstuff.com/2011/03/sar-examples/
使用sar可以实时监控Linux系统的多项性能指标如CPU、Memory、I/O等。
sar是sysstat包的一部分。
本文主要介绍怎样安装和配置sysstat包（包含sar），如何用sar监控以下的Linux性能统计：
1. 聚合的CPU使用率
2. 单个的CPU使用率
3. 内存使用量和可用量
4. 交换空间使用量和可用量
5. 系统整体的I/O活动
6. 单个设备的I/O活动
7. 上下文切换统计
8. 运行队列和负载数据
9. 网络统计
10. 在一个特定时间report sar的数据

1. 安装和配置sysstat

sudo apt-get install sysstat
(or)
yum install sysstat
(or)
rpm -ivh sysstat-10.0.0-1.i586.rpm

或者从源码安装http://sebastien.godard.pagesperso-orange.fr/download.html

wget http://pagesperso-orange.fr/sebastien.godard/sysstat-10.0.0.tar.bz2 tar xvfj sysstat-10.0.0.tar.bz2
cd sysstat-10.0.0
./configure --enable-install-cron

make
make install
--enable-install-cron选项自动做了一些开机自启动配置。
简单测试，统计3次CPU使用率周期为1秒：
sar 1 3

Linux 2.6.18-194.el5PAE (dev-db) 03/26/2011 _i686_ (8 CPU)

01:27:32 PM CPU %user %nice %system %iowait %steal %idle
01:27:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00
01:27:34 PM all 0.25 0.00 0.25 0.00 0.00 99.50
01:27:35 PM all 0.75 0.00 0.25 0.00 0.00 99.00
Average: all 0.33 0.00 0.17 0.00 0.00 99.50

Sysstat的工具集：
sar 收集和展示所有的系统活动统计
sadc 是sar的后端工具负责进行数据收集
sa1 存储系统活动到二进制数据文件中，sa1依赖sadc。从cron运行。
sa2创建每日统计的总结。从cron运行。
sadf可以以CSV、 XML或其他格式生成sar的report。
iostat生成CPU和I/O统计
mpstat显示CPU统计
pidstat基于PID来报告统计（监控每个进程CPU、内存等开销，配合-u -r -d等参数）
nfsiostat显示NFS I/O统计
cifsiostat生成CIFS统计

本文主要关注sysstat基本功能和sar工具。

2. 10个典型的sar用例
两种方式调用sar，一种是不指定saXX数据文件，一种是-f /var/log/sa/saXX指定某一天的数据文件。
1）聚合的ALL CPU使用率
$ sar -u 1 3
给出所有CPU累加的实时的CPU使用率。“1 3”代表每1秒统计一次共3次。sar -u ALL还显示额外的指标项。-f /var/log/sa/sa10从sa10文件中统计当月第10天的数据。
05:35:54 PM CPU %user %nice %system %iowait %steal %idle

05:35:55 PM all 0.04 0.00 0.08 0.08 0.00 99.80

05:35:56 PM all 0.06 0.00 0.17 0.06 0.00 99.72

05:35:57 PM all 0.03 0.00 0.06 0.00 0.00 99.91

Average: all 0.04 0.00 0.09 0.04 0.00 99.82

2）单个CPU或core的使用率
-P ALL显示所有的cores，-P 1则只显示对应编号1的core。
$ sar -P ALL 1 1
05:40:50 PM CPU %user %nice %system %iowait %steal %idle

05:40:51 PM all 0.04 0.00 0.04 0.00 0.00 99.93

05:40:51 PM 0 0.00 0.00 0.00 0.00 0.00 100.00

05:40:51 PM 1 0.00 0.00 0.00 0.00 0.00 100.00

05:40:51 PM 2 0.00 0.00 0.00 0.00 0.00 100.00

05:40:51 PM 3 0.00 0.00 0.00 0.00 0.00 100.00

3）内存空闲和使用
$ sar -r 1 3

09:33:21 PM kbmemfree kbmemused %memused kbbuffers kbcached kbcommit %commit
09:33:22 PM 12703184 3621840 22.19 265404 1408460 3646872 7.43
09:33:23 PM 12703464 3621560 22.18 265404 1408460 3646872 7.43
09:33:24 PM 12703464 3621560 22.18 265404 1408460 3646872 7.43
Average: 12703371 3621653 22.18 265404 1408460 3646872 7.43

4）交换空间使用量
$ sar -S 1 3

07:31:06 AM kbswpfree kbswpused %swpused kbswpcad %swpcad
07:31:07 AM 8385920 0 0.00 0 0.00
07:31:08 AM 8385920 0 0.00 0 0.00
07:31:09 AM 8385920 0 0.00 0 0.00
Average: 8385920 0 0.00 0 0.00

注意：
使用sar -R、-H、-B、-W还可以监控内存页信息。

5. 整体的I/O活动
tps - 每秒的transactions（包括读和写）
rtps - 每秒的读transactions
wtps - 每秒的写transactions
bread/s - 每秒读字节数
bwrtn/s - 每秒写字节数
$ sar -b 1 3

09:39:13 PM tps rtps wtps bread/s bwrtn/s
09:39:14 PM 0.00 0.00 0.00 0.00 0.00
09:39:15 PM 0.00 0.00 0.00 0.00 0.00
09:39:16 PM 0.00 0.00 0.00 0.00 0.00
Average: 0.00 0.00 0.00 0.00 0.00

注意：使用sar -v显示inode handlers、file handlers、伪终端pseudo-terminals的数量

6. 单个的块设备的I/O活动
$ sar -d 1 1
09:41:08 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util

09:41:09 PM dev8-0 17.00 0.00 144.00 8.47 0.37 21.53 1.76 3.00

Average: DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util

Average: dev8-0 17.00 0.00 144.00 8.47 0.37 21.53 1.76 3.00
”DEV“指代了特定块设备，比如dev53-1意思是主设备号为53，辅设备号为1。
DEV还可以显示成真正的设备名如sda，使用-p参数即可。
$ sar -p -d 1 1
09:43:39 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util

09:43:40 PM sda 5.05 0.00 40.40 8.00 0.07 13.20 4.20 2.12

Average: DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util

Average: sda 5.05 0.00 40.40 8.00 0.07 13.20 4.20 2.12

7. 显示没秒上下文切换
该项报告了每秒进程创建总数和上下文切换总数。
$ sar -w 1 3
09:44:57 PM proc/s cswch/s

09:44:58 PM 0.00 2778.00

09:44:59 PM 0.00 2776.00

09:45:00 PM 0.00 2668.32

Average: 0.00 2740.53

8. 报告运行队列和平均负载
运行队列大小和1分钟、5分钟、15分钟平均负载。
$ sar -q 1 3
09:46:09 PM runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15

09:46:10 PM 0 734 0.10 0.12 0.08

09:46:11 PM 0 732 0.10 0.12 0.08

09:46:12 PM 1 732 0.10 0.12 0.08

Average: 0 733 0.10 0.12 0.08

9. 报告网络统计
多种网络信息统计，比如接收到的包数量、失败包数量等等。
$ sar -n KEYWORD
KEYWORD可以是：
DEV - 网络设备eth0、eth1等的关键统计信息
EDEV - 网络设备failure统计
NFS - NFS客户端活动
NFSD - NFS服务器活动
SOCK - 使用IPv4的sockets
IP - IPv4网络流量
EIP - IPv4网络错误
ICMP - ICMPv4网络流量
EICMP - ICMPv4网络错误
TCP - TCPv4网络流量
ETCP - TCPv4网络错误
UDP - UDPv4网络流量
SOCK6, IP6, EIP6, ICMP6, UDP6,
ALL - 显示所有的信息
$ sar -n DEV 1 1
09:51:14 PM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s

09:51:15 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

09:51:15 PM eth0 4.00 0.00 0.27 0.00 0.00 0.00 0.00

09:51:15 PM eth1 2.00 0.00 0.12 0.00 0.00 0.00 0.00

09:51:15 PM virbr0 0.00 0.00 0.00 0.00 0.00 0.00 0.00

09:51:15 PM virbr0-nic 0.00 0.00 0.00 0.00 0.00 0.00 0.00

Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s

Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00

Average: eth0 4.00 0.00 0.27 0.00 0.00 0.00 0.00

Average: eth1 2.00 0.00 0.12 0.00 0.00 0.00 0.00

Average: virbr0 0.00 0.00 0.00 0.00 0.00 0.00 0.00

Average: virbr0-nic 0.00 0.00 0.00 0.00 0.00 0.00 0.00

10. 使用Start Time报告sar数据
当你从/var/log/sa/saXX文件查看历史的sar数据时，使用sar -f 选项，它会显示该文件所属当天12:00 a.m开始的sar数据。
使用”-s hh:mi:ss“选项，指定一个起始时间。
$ sar -q -f /var/log/sa/sa07 -s 10:00:01
-q选项是显示负载统计。
10:00:01 AM runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15

10:10:02 AM 0 737 0.03 0.02 0.00

10:20:01 AM 0 738 0.02 0.02 0.00

10:30:01 AM 0 737 0.08 0.05 0.01

10:40:01 AM 0 739 0.05 0.12 0.08

10:50:01 AM 0 740 0.21 0.09 0.07

11:00:01 AM 0 740 0.00 0.02 0.03

11:10:01 AM 0 741 0.00 0.01 0.00

11:20:01 AM 0 742 0.03 0.03 0.00
只想看前面7条的话再添加管道命令 | head -n 10 （注意，前面3行不是统计数据而是表头）