标签：sar
一、sar简介
一、sar简介
二、sar参数说明
三、sar具体分析说明
一、sar简介
sar是System Activity Reporter（系统活动情况报告）的缩写。sar工具将对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。它的特点是可以连续对系统取样，获得大量的取样数据；取样数据和分析的结果都可以存入文件，所需的负载很小。sar是目前Linux上最为全面的系统性能分析工具之一，可以从14个大方面对系统的活动进行报告，包括文件的读写情况、系统调用的使用情况、串口、CPU效率、内存使用状况、进程活动及IPC有关的活动等，使用也是较为复杂。
二、sar参数说明
-A：所有报告的总和
-u：输出CPU使用情况的统计信息
-v：输出inode、文件和其他内核表的统计信息
-d：输出每一个块设备的活动信息
-r：输出内存和交换空间的统计信息
-b：显示I/O和传送速率的统计信息
-a：文件读写情况
-c：输出进程统计信息，每秒创建的进程数
-R：输出内存页面的统计信息
-y：终端设备活动情况
-w：输出系统交换活动信息
-S：输出sawp空间使用状态
-B: 输出内存分页统计信息
-n：输出网络状态信息，需要关键字如TCP、IP、NFS、SOCK、UDP等
三、sar具体分析说明
3.1.sar分析CPU状态
sar -u : 默认情况下显示的cpu使用率等信息就是sar -u；
# sar -u 1 5 #每秒取值一次，连续5次
%user 用户模式下消耗的CPU时间的比例；
%nice 通过nice改变了进程调度优先级的进程，在用户模式下消耗的CPU时间的比例
%system 系统模式下消耗的CPU时间的比例；
%iowait CPU等待磁盘I/O导致空闲状态消耗的时间比例；
%steal 利用Xen等操作系统虚拟化技术，等待其它虚拟CPU计算占用的时间比例；
%idle CPU空闲时间比例；
3.2.sar分析内存使用状况
sar -r： 指定-r之后，可查看物理内存使用状况；
# sar -r 1 5 #每秒取值一次，连续5次
kbmemfree：这个值和free命令中的free值基本一致,所以它不包括buffer和cache的空间.
kbmemused：这个值和free命令中的used值基本一致,所以它包括buffer和cache的空间.
%memused：物理内存使用率，这个值是kbmemused和内存总量(不包括swap)的一个百分比.
kbbuffers和kbcached：这两个值就是free命令中的buffer和cache.
kbcommit：保证当前系统所需要的内存,即为了确保不溢出而需要的内存(RAM+swap).
%commit：这个值是kbcommit与内存总量(包括swap)的一个百分比.
3.3.sar分析平均负载
sar -q: 查看平均负载
# sar -q 1 30 #每秒取值一次，连续30次
runq-sz：运行队列的长度（等待运行的进程数）
plist-sz：进程列表中进程（processes）和线程（threads）的数量
ldavg-1：最后1分钟的系统平均负载 ldavg-5：过去5分钟的系统平均负载
ldavg-15：过去15分钟的系统平均负载
3.4.sar分析IO状态
sar -b 查看IO
# sar -b 1 10 #每秒取值一次，连续10次
tps: 每秒向磁盘设备请求数据的次数，包括读、写请求，为rtps与wtps的和。出于效率考虑，每一次IO下发后并不是立即处理请求，而是将请求合并(merge)，这里tps指请求合并后的请求计数。
rtps: 每秒向磁盘设备的读请求次数
wtps: 每秒向磁盘设备的写请求次数
bread: 每秒从磁盘读的bytes数量
bwrtn: 每秒向磁盘写的bytes数量
3.5.sar分析页面交换发生状况
页面发生交换时，服务器的吞吐量会大幅下降；服务器状况不良时，如果怀疑因为内存不足而导致了页面交换的发生，可以使用这个命令来确认是否发生了大量的交换
# sar -W 1 5
pswpin/s：每秒系统换入的交换页面（swap page）数量
pswpout/s：每秒系统换出的交换页面（swap page）数量
3.6.内存分页监控
# sar -B 1 5
pgpgin/s：表示每秒从磁盘或SWAP置换到内存的字节数(KB)
pgpgout/s：表示每秒从内存置换到磁盘或SWAP的字节数(KB)
fault/s：每秒钟系统产生的缺页数,即主缺页与次缺页之和(major + minor)
majflt/s：每秒钟产生的主缺页数.
pgfree/s：每秒被放入空闲队列中的页个数
pgscank/s：每秒被kswapd扫描的页个数
pgscand/s：每秒直接被扫描的页个数
pgsteal/s：每秒钟从cache中被清除来满足内存需要的页个数
%vmeff：每秒清除的页(pgsteal)占总扫描页(pgscank+pgscand)的百分比
3.7.inode、文件和其他内核表监控
# sar -v 1 5
dentunusd：目录高速缓存中未被使用的条目数量
file-nr：文件句柄（file handle）的使用数量
inode-nr：索引节点句柄（inode handle）的使用数量
pty-nr：使用的pty数量
3.8.分析设备的使用状态
# sar -d 1 3 -p
参数-p可以打印出sda,hdc等磁盘设备名称,如果不用参数-p,设备节点则有可能是dev252-0
tps:每秒从物理磁盘I/O的次数.多个逻辑请求会被合并为一个I/O磁盘请求,一次传输的大小是不确定的.
rd_sec/s:每秒读扇区的次数.
wr_sec/s:每秒写扇区的次数.
avgrq-sz:平均每次设备I/O操作的数据大小(扇区).
avgqu-sz:磁盘请求队列的平均长度.
await:从请求磁盘操作到系统完成处理,每次请求的平均消耗时间,包括请求队列等待时间,单位是毫秒(1秒=1000毫秒).
svctm:系统处理每次请求的平均时间,不包括在请求队列中消耗的时间.
%util:I/O请求占CPU的百分比,比率越大,说明越饱和.
3.9.分析进程活动情况
# sar -R 1 3
frmpg/s:系统每秒释放的内存页数。负值表示页数由系统分配。注意，根据机器架构，页面具有4kB或8kB的大小.
bufpg/s:由系统每秒用作缓冲区的其他内存页的数量。负值表示由系统用作缓冲的较少页面。
campg/s:系统每秒缓存的额外内存页数。负值表示页数较少在缓存中。
3.10.分析sawp的使用情况
# sar -S 1 3
kbswpfree:以千字节为单位的可用交换空间量
kbswpused:使用的交换空间量（以千字节为单位）。
%swpused:已使用交换空间的百分比。
kbswpcad:缓存交换内存量(以千字节为单位)。这是一次被交换出来的内存，被交换回来，但仍然在交换区域中（如果需要内存，则不需要再次交换出来，因为它已经在交换区域，这样可以节省I/O)。
%swpcad:缓存交换内存相对于使用的交换空间量的百分比。
3.11.分析TCP网络流量统计信息
使用TCP关键字，报告有关TCPv4网络流量的统计信息。注意TCPv4统计信息
# sar -n TCP 1 3
active/s:TCP连接从每秒关闭状态[tcpActiveOpens]直接转换到SYN-SENT状态的次数。
passive/s:TCP连接从每秒钟从侦听状态直接转换到SYN-RCVD状态的次数[tcpPassiveOpens]。
iseg/s:每秒接收的段总数，包括错误接收的段数[tcpInSegs]。此计数包括在当前建立的连接上接收的段。
oseg/s:每秒发送的段总数，包括当前连接上的段数，但不包括仅包含重新发送的八位字节的段[tcpOutSegs]。
3.12.分析IP网络流量统计信息
# sar -n IP 1 3
irec/s:从接口每秒接收的输入数据报的总数，包括在错误[ipInReceives]中接收的数据报。
fwddgm/s:每秒输入数据报的数量，对于该输入数据报，该实体不是它们的最终IP目的地，因此尝试找到将它们转发到该最终目的地的路由[ipForw-Datagrams]。
idel/s:每秒成功传送给IP用户协议的输入数据报的总数（包括ICMP）[ipInDelivers]。
orq/s:在请求传输[ipOutRequests]中本地IP用户协议（包括ICMP）每秒向IP提供的IP数据报的总数。注意，该计数器不包括在fwddgm / s中计数的任何数据报
asmrq/s:每秒接收的IP片段数，需要在此实体[ipReasmRe- qds]重新组合。
asmok/s:每秒成功重新组装的IP数据报数[ipReasmOKs]。
fragok/s:每秒成功在此实体上分段的IP数据报数[ipFragOKs]。
fragcrt/s:作为此实体[ipFragCreates]上分段的结果每秒生成的IP数据报片段数。
3.13.报告任务创建和系统切换活动
# sar -w 1 5
proc/s:每秒创建任务的总数
cswch/s:每秒切换的总数
本文出自 “深呼吸再出击” 博客，请务必保留此出处http://ckl893.blog.51cto.com/8827818/1907672
标签：sar
原文地址：http://ckl893.blog.51cto.com/8827818/1907672
