sar

一、命令介绍

sar（System ActivityReport系统活动情况报告）是目前linux最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O，CPU效率、内存使用状况、进程活动及IPC有关的活动等，sar命令有sysstat安装包安装。

1/1：sar命令常用格式

用法: sar [ 选项 ] [ <时间间隔> [ <次数> ] ]
选项:
[ -A ] [ -B ] [ -b ] [ -C ] [ -d ] [ -H ] [ -h ] [ -p ] [ -q ] [ -R ]
[ -r ] [ -S ] [ -t ] [ -u [ ALL ] ] [ -V ] [ -v ] [ -W ] [ -w ] [ -y ]
[ -I { <中断> [,...] | SUM | ALL | XALL } ] [ -P { <cpu> [,...] | ALL } ]
[ -m { <关键词> [,...] | ALL } ] [ -n { <关键词> [,...] | ALL } ]
[ -j { ID | LABEL | PATH | UUID | ... } ]
[ -f [ <文件名> ] | -o [ <文件名> ] | -[0-9]+ ]
[ -i <间隔> ] [ -s [ <时:分:秒> ] ] [ -e [ <时:分:秒> ] ]

-A　　所有报告的总和；
-b　　显示IO和传递速率的统计信息；
-B　　显示换页状态；
-d　　输出每一块磁盘的信息；
-e　　设置显示报告的结束时间；
-f　　从指定文件读取报告；
-i　　设置状态信息刷新的时间间隔；
-P　　报告每个CPU的状态；
-R　　显示内存状态；
-u　　输出cpu使用情况和统计信息；
-v　　显示索引节点；
-w　　显示交换分区的状态；
-x　　显示给定进程的状态；
-r　　报告内存利用率的统计信息；
1.2：sar -u
#sar -u 1 3　　统计CPU的使用情况，每间隔1s就统计一次总共统计3次
#%user　　用户空间的CPU使用；
#%nice　　改变过优先级的进程的CPU使用率；
#%system　　内核空间的CPU使用率o；
#%iowait　　CPU等待IO百分比；
#%steal　　虚拟机的虚拟CPU使用率；
#%idle　　空闲的CPU；
在以上的情况中，主要看%iowait、%idle，%iowait过高表示存在I/O瓶颈，即磁盘IO无法满足业务需求，如果%idle过低，表示CPU使用率比较严重，需要结合内存使用情况判断是否CPU瓶颈；
1.2.1：sar -p 1 3#报告每个cpu使用状态
1.3：将统计结果保存在文件并从文件读取内容：
#sar -u -o /tmp/1.txt 2 3　　保存后的文件是二进制的无法使用vim直接打开；
#sar -u -f /tmp/1.txt　　从二进制文件读取内容
1.4：sar -q　　#查看平均负载：
#runq-sz　　运行队列的长度（等待运行的进程数，每核的CPU不能超过3个）；
#plist　　进程列表中的进程（processes）和线程（threads）的数量；
#ldav-l　　最后一分钟的CPU平均负载，即将多核CPU过去一分钟的负载相加再除以核心数得出平均值，5分钟、15分钟以此类推；
#ldav-5　　最后5分钟的CPU平均负载；
1.5：sar -r　　查看内存使用情况
#kbmemfree　　空闲物理内存大小；
#kbmemused　　使用的物理内存大小；
#%memused　　物理内存使用率；
#kbbuffers　　内核中作为缓冲区使用的物理内存大小，kbbuffer和kbcached：这两个值就是fress命令中的buffer和cache；
#kbcached　　缓存的文件大小；
#kbcommit　　保证当前系统正常运行所需的最小内存（物理内存+swap）；
#commit　　kbcommit与内存总值的一个百分比的值；
1.6：sar -W　　#查看系统swap分区的统计信息；
#pswpin/s　　每秒从交换分区到系统的交换页面数量；
#pswpott/s　　每秒从系统交换到swap的交换页面数量；
1.7：sar -b　　#查看I/O和传递速率的统计信息；
#tps　　磁盘每秒的IO总数，等于iostat中的tps；
#rtps　　每秒从磁盘读取的IO总数；
#wtps　　每秒钟从写入到磁盘的IO总数；
#bread/s　　每秒钟从磁盘读取的块总数；
#bwrth/s　　每秒钟此写入到磁盘的块总数；
1.8：sar -d　　#磁盘使用详情统计
#dev 磁盘设备名称，如果不加-p，会显示类似dev253-0类的设备名称，加上-p设备名称更直接；
#tps　　每秒IO传输总数；
#rd_sec/s　　每秒读取的扇区总数;
#wr_sec/s　　每秒写入的扇区总数；
#avgrq-sz　　平均每次磁盘IO操作的数据大小（扇区）；
#avgqu-sz　　磁盘请求队列的平均长度；
#await　　从请求磁盘操作到系统完成处理，每次请求的平均消耗时间，包括请求队列等待的时间，单位是ms，等于寻道时间+队列时间+服务时间；
#svctm　　IO服务处理时间，不包括请求队列中的时间；
#%util　　IO请求占CPU百分比值越高，说明IO越慢；
1.9：sar -v　　进程、inode、文件和锁表状态；
#dentunusd　　在缓冲目录条目中没有使用的条目数量；
#file-nr　　　被系统使用的文件句柄数量；
#inode-nr　　已经使用的索引数量；
#pty-nr　　使用的pty数量；
这里的索引和文件句柄值不是ulimit -a查看到的值，而是sysctl.conf里面定义的和内核相关的值，max-file表示系统级别能够打开的文件句柄的数量，
而ulimit -n控制的是进程级别能够打开的文件句柄的数量，可以使用sysctl -a |grep inode和sysctl -a|grep file查看

# cat /proc/sys/fs/file-max
    4096
# echo 100000 > /proc/sys/fs/file-max
    或者
# echo ""fs.file-max=65535" >> /etc/sysctl.conf
# sysctl -p

1.10：sar -n　　统计网络信息；
# sar -n DEV 1 1　　每间隔1s统计一次，总计统计1次，下面是averages是在多次统计后的平均值；
#IFACE　　本地网卡接口名称；

#IFACE 本地网卡接口的名称

#rxpck/s 每秒钟接受的数据包

#txpck/s 每秒钟发送的数据库

#rxKB/S 每秒钟接受的数据包大小，单位为KB

#txKB/S 每秒钟发送的数据包大小，单位为KB

#rxcmp/s 每秒钟接受的压缩数据包

#txcmp/s 每秒钟发送的压缩包

#rxmcst/s 每秒钟接收的多播数据包 

 1.10.2：sar -n EDEV 1 1　　#统计网络设备通信失败的信息；

1.10.3：sar -n SOCK 1 1　　#统计socket连接信息；

1.10.4：sar -n TCP 1 3　　#TCP连接统计；

#active/s 新的主动连接

#passive/s 新的被动连接

#iseg/s 接受的段

#oseg/s 输出的段

 1.10.5：sar -n　　使用总结