sar使用方法

admin

一、sar命令简介
sar（System Activity Reporter系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。本文主要以CentOS 6.3 x64系统为例，介绍sar命令。

4 h' F( g- ^; z二、安装（Centos）
0 k; G: R! o+ c! q/ H#yum -y install sysstat     #或者 yum install sysstat （自己按y）
; v& s% ~- E$ S( n#whereis sar
#whereis iostat
3 s0 d" v2 ~( a5 M; U1 J0 N* u% V& @1 w7 N安装完成。

3 W6 P: K7 A. ]: F! W5 [三、常见使用方法
t为采样间隔，n为采样次数，默认值是1；
% R7 S# |( R" x-o file表示将命令结果以二进制格式存放在文件中，file 是文件名。
options 为命令行选项，sar命令常用选项如下：
; T3 W5 }; m( @, N# w9 m4 e-A：所有报告的总和
-u：输出CPU使用情况的统计信息
-v：输出inode、文件和其他内核表的统计信息
  S& z0 y0 U$ m6 X8 B-d：输出每一个块设备的活动信息
* g; u* f$ ]5 f5 `5 r! z  G5 M-r：输出内存和交换空间的统计信息
-b：显示I/O和传送速率的统计信息
-a：文件读写情况
6 a. D% s1 s8 t-c：输出进程统计信息，每秒创建的进程数
6 F6 e" D5 B; D9 m-R：输出内存页面的统计信息
-y：终端设备活动情况
( |8 W9 G/ K1 V) D-w：输出系统交换活动信息
1、每隔一秒往屏幕输出一次cpu使用信息，共输出5次：
) Q: T; @' a. `- M( B#sar 1 5      
#或者 sar -u 1 5
[root@VM_20_68_centos ~]# sar -u 1 5
5 q) `9 F# f3 S0 m# V" lLinux 2.6.32-431.el6.x86_64 (VM_20_68_centos) 2017年04月29日 _x86_64_        (2 CPU)
% r. N' ], W4 d2 a22时38分00秒     CPU     %user     %nice   %system   %iowait    %steal     %idle
$ }* B4 V  K, ?! I22时38分01秒     all      0.00      0.00      0.50      0.00      0.00     99.50
22时38分02秒     all      2.00      0.00      4.50      0.00      0.00     93.50
22时38分03秒     all      0.00      0.00      0.00      0.00      0.00    100.00
6 W$ l: h% x+ ~# U22时38分04秒     all      0.51      0.00      1.01     15.15      0.00     83.33
22时38分05秒     all      1.51      0.00      1.01      0.00      0.00     97.49
平均时间:     all      0.80      0.00      1.41      3.02      0.00     94.77

% X# `4 @( Z; d; k2 a# k/ H7 `! Q2、每2秒采样1次，共10次，把CPU使用数据保存到/opt/cpu.log文件中。
6 T( I$ [2 b, E/ b#sar 2 10 > /opt/cpu.log
[root@VM_20_68_centos ~]# cat /opt/cpu.log

Linux 2.6.32-431.el6.x86_64 (VM_20_68_centos) 2017年04月29日 _x86_64_  (2 CPU)
22时38分23秒     CPU     %user     %nice   %system   %iowait    %steal     %idle
22时38分25秒     all      0.25      0.00      0.50      0.50      0.00     98.75
22时38分27秒     all      0.25      0.00      0.25      0.00      0.00     99.50
22时38分29秒     all      0.25      0.00      0.25      0.00      0.00     99.50
; d# n7 I1 @! R: x4 f6 S22时38分31秒     all      0.00      0.00      0.50      0.50      0.00     98.99
22时38分33秒     all      0.25      0.00      0.25      0.00      0.00     99.50
22时38分35秒     all      0.25      0.00      0.50      0.00      0.00     99.25
22时38分37秒     all      0.25      0.00      0.25      0.50      0.00     98.99
) Z: l: h1 e% |22时38分39秒     all      0.00      0.00      0.25      0.00      0.00     99.75
% Y% l+ T" }: n# V22时38分41秒     all      0.50      0.00      1.00      0.00      0.00     98.50
22时38分43秒     all      0.00      0.00      0.25      0.50      0.00     99.24
/ Z. X, A* s: {) |7 a  h. \4 G2 d平均时间:     all      0.20      0.00      0.40      0.20      0.00     99.20
6 F6 a+ p: D% V3、当前所有核心的数据显示。
#sar -P ALL 1 1
[root@VM_20_68_centos ~]# sar -P ALL 1 1

4 o0 z8 M; @  A1 w( E/ hLinux 2.6.32-431.el6.x86_64 (VM_20_68_centos) 2017年04月29日 _x86_64_  (2 CPU)
22时38分23秒     CPU     %user     %nice   %system   %iowait    %steal     %idle
' ^8 E8 N3 Z1 E3 ~# p8 l22时38分25秒     all      0.25      0.00      0.50      0.50      0.00     98.75
22时38分27秒     all      0.25      0.00      0.25      0.00      0.00     99.50
22时38分29秒     all      0.25      0.00      0.25      0.00      0.00     99.50
# `5 q) c/ V! P. _  F22时38分31秒     all      0.00      0.00      0.50      0.50      0.00     98.99
22时38分33秒     all      0.25      0.00      0.25      0.00      0.00     99.50
- l6 _- e1 L/ ^9 z; w! O' Q* ^" Z22时38分35秒     all      0.25      0.00      0.50      0.00      0.00     99.25
22时38分37秒     all      0.25      0.00      0.25      0.50      0.00     98.99
: v; w, l. n$ ~2 e) ~( Q22时38分39秒     all      0.00      0.00      0.25      0.00      0.00     99.75
1 N* l% s! A  V7 @" ^3 e+ v, d0 s22时38分41秒     all      0.50      0.00      1.00      0.00      0.00     98.50
' P& ~7 Y5 F  o22时38分43秒     all      0.00      0.00      0.25      0.50      0.00     99.24
  a8 n9 V9 W8 |" J平均时间:     all      0.20      0.00      0.40      0.20      0.00     99.20
' _! ~1 c% d+ C4、inode、文件和其他内核表监控
例如，每10秒采样一次，连续采样3次，观察核心表的状态，需键入如下命令：
( |% B  H/ _- Csar -v 10 3
屏幕显示如下：

17:10:49 dentunusd file-nr inode-nr pty-nr
  j2 @1 |+ S! G9 L  M17:10:59 6301 5664 12037 4
' u% Q. e. C/ o2 R% F17:11:09 6301 5664 12037 4
17:11:19 6301 5664 12037 4
Average: 6301 5664 12037 4
输出项说明：
dentunusd：目录高速缓存中未被使用的条目数量
file-nr：文件句柄（file handle）的使用数量
inode-nr：索引节点句柄（inode handle）的使用数量
. s0 o% @% y! r3 ?2 Z' xpty-nr：使用的pty数量

9 r. q1 |* ^; H( ~# ]5、内存和交换空间监控
0 z, K& h0 S2 v例如，每1秒采样一次，连续采样3次，监控内存分页：
sar -r 1 3
0 L: w- H( ?4 z# P. w[root@VM_20_68_centos ~]# sar -r 1 3
Linux 2.6.32-431.el6.x86_64 (VM_20_68_centos) 2017年04月29日 _x86_64_  (2 CPU)
+ c/ W. C3 S4 H, k0 l22时49分46秒 kbmemfree kbmemused  %memused kbbuffers  kbcached  kbcommit   %commit
3 w, w1 T' H! [/ ^- t22时49分47秒    436764   3485988     88.87    184276   2486992    598852     15.27
22时49分48秒    436896   3485856     88.86    184276   2486984    598852     15.27
- Q' L: O- k0 v! M- x+ O7 w22时49分49秒    436896   3485856     88.86    184276   2486984    598852     15.27
' F/ F5 H- _+ {平均时间:    436852   3485900     88.86    184276   2486987    598852     15.27
8 [% i3 o6 V3 p# ~输出项说明：
) H/ r9 e$ w# X$ a. j1 p6 Bkbmemfree：这个值和free命令中的free值基本一致,所以它不包括buffer和cache的空间.
; L: m# {# Z3 _+ d# S9 ^# M" M2 ]kbmemused：这个值和free命令中的used值基本一致,所以它包括buffer和cache的空间.
%memused：这个值是kbmemused和内存总量(不包括swap)的一个百分比.
- _& V6 o, F" \1 s1 B1 ?- Ckbbuffers和kbcached：这两个值就是free命令中的buffer和cache.
% ]8 g+ [' x) \. W, Ikbcommit：保证当前系统所需要的内存,即为了确保不溢出而需要的内存(RAM+swap).
%commit：这个值是kbcommit与内存总量(包括swap)的一个百分比.
- ]0 g) r  W* A% j3 b
6、I/O和传送速率监控
1 I( |3 p; O6 r8 Y+ Q1 q/ q例如，每10秒采样一次，连续采样3次，报告缓冲区的使用情况，需键入如下命令：
+ N8 j% T9 f$ nsar -b 10 3
  y. W+ i7 L( D( u' D9 X9 a屏幕显示如下：
9 t8 T  Y! @( ~
18:51:05 tps rtps wtps bread/s bwrtn/s
0 I: D6 _  `/ P9 H4 u18:51:15 0.00 0.00 0.00 0.00 0.00
18:51:25 1.92 0.00 1.92 0.00 22.65
18:51:35 0.00 0.00 0.00 0.00 0.00
! n' C$ D6 T. e  J4 YAverage: 0.64 0.00 0.64 0.00 7.59
输出项说明：
tps：每秒钟物理设备的 I/O 传输总量
rtps：每秒钟从物理设备读入的数据总量
wtps：每秒钟向物理设备写入的数据总量
; x) l2 Z5 l( \- w! A  V: jbread/s：每秒钟从物理设备读入的数据量，单位为 块/s
bwrtn/s：每秒钟向物理设备写入的数据量，单位为 块/s
* Z1 }- \# c7 l" g! _0 N
7、进程队列长度和平均负载状态监控
* o' k; j7 [& j例如，每10秒采样一次，连续采样3次，监控进程队列长度和平均负载状态：
) z% L. Z: X3 y) a: s1 }) X" gsar -q 10 3
屏幕显示如下：

19:25:50 runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15
3 q( g* U/ t- s& u$ b% n19:26:00 0 259 0.00 0.00 0.00
19:26:10 0 259 0.00 0.00 0.00
19:26:20 0 259 0.00 0.00 0.00
' S2 E" m$ a9 k/ BAverage: 0 259 0.00 0.00 0.00
输出项说明：
runq-sz：运行队列的长度（等待运行的进程数）
plist-sz：进程列表中进程（processes）和线程（threads）的数量
ldavg-1：最后1分钟的系统平均负载（System load average）
4 [" H8 Z* d6 {; l( T# Bldavg-5：过去5分钟的系统平均负载
  F- g: o7 d7 ], Zldavg-15：过去15分钟的系统平均负载
- a2 c5 w# y& ~' a& `5 L' z" _
+ i1 w4 W1 P8 a2 a9 `; T$ E9 V) m8、系统交换活动信息监控
% |2 z7 x, {- w0 C4 p例如，每10秒采样一次，连续采样3次，监控系统交换活动信息：
+ a- R2 w1 r! P& R6 s# Qsar –    W 10 3
( h- S" o( `- y+ m2 J# u屏幕显示如下：
0 m* c- ~0 n, f; j* {8 h8 g
+ q! N# p1 g* z* O19:39:50 pswpin/s pswpout/s
4 @7 z& o; |( K+ ?/ z2 x19:40:00 0.00 0.00
$ E0 H- q7 r7 z, [# C- @19:40:10 0.00 0.00
19:40:20 0.00 0.00
Average: 0.00 0.00
) g! B% i% A/ `/ J输出项说明：
6 }2 l( n- L$ d9 ?" n7 C+ w6 npswpin/s：每秒系统换入的交换页面（swap page）数量
pswpout/s：每秒系统换出的交换页面（swap page）数量
0 X! g. V1 }3 ?( g# y
9、设备使用情况监控
例如，每10秒采样一次，连续采样3次，报告设备使用情况，需键入如下命令：
# sar -d 10 3 –p
7 v# s# Z$ T2 T4 E" B屏幕显示如下：
2 M5 G9 A% B7 f
0 |) v: [' d- i* h1 Q( ]17:45:54    DEV    tps    rd_sec/s    wr_sec/s    avgrq-sz    avgqu-sz    await    svctm    %util
+ u: w% G* R' ]: G/ K; `! L# m* w17:46:04    scd0    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00
8 r3 a, d4 N, E5 ]8 O, s17:46:04    sda    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00
17:46:04    vg_livedvd-lv_root    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00
8 B: ~- C+ ?: N$ R7 b8 m17:46:04    vg_livedvd-lv_swap    0.00    0.00    0.00    0.00    0.00    0.00    0.00    0.00
/ k" V: I6 N* c' P其中：
9 }' T9 j: J! z+ d" o  d参数-p可以打印出sda,hdc等磁盘设备名称,如果不用参数-p,设备节点则有可能是dev8-0,dev22-0
6 t- e) d3 n' A! u: ]& ~' U+ V. O1 Htps:每秒从物理磁盘I/O的次数.多个逻辑请求会被合并为一个I/O磁盘请求,一次传输的大小是不确定的.
rd_sec/s:每秒读扇区的次数.
2 i' ~( s9 r3 m) l/ Ywr_sec/s:每秒写扇区的次数.
) q6 W$ W% l4 |  r' ~' g0 Cavgrq-sz:平均每次设备I/O操作的数据大小(扇区).
avgqu-sz:磁盘请求队列的平均长度.
await:从请求磁盘操作到系统完成处理,每次请求的平均消耗时间,包括请求队列等待时间,单位是毫秒(1秒=1000毫秒).
svctm:系统处理每次请求的平均时间,不包括在请求队列中消耗的时间.
" [6 y8 R/ e7 F; H%util:I/O请求占CPU的百分比,比率越大,说明越饱和.
1. avgqu-sz 的值较低时，设备的利用率较高。
6 J0 T$ H& u6 O: F9 ]+ e2. 当%util的值接近 1% 时，表示设备带宽已经占满。
0 g9 {/ o- F$ G" _  ^% e& U/ s
. ^% ]# q- j! O, H2 q10、要判断系统瓶颈问题，有时需几个 sar 命令选项结合起来
怀疑CPU存在瓶颈，可用 sar -u 和 sar -q 等来查看
3 F0 B, U) _' t* {+ n) V7 B怀疑内存存在瓶颈，可用 sar -B、sar -r 和 sar -W 等来查看
4 }0 J1 R+ w$ E( ~' s  X4 [怀疑I/O存在瓶颈，可用 sar -b、sar -u 和 sar -d 等来查看
9 R+ f+ x# P% ~% \$ C6 B7 E

admin

while :; do ps -eo pid,ni,pri,pcpu,psr,comm | grep 'db_server_login'; sleep 1; done