SAR命令的解析及使用
sar命令可以通過參數(shù)單獨查看系統(tǒng)某個局部的使用情況
sar 命令行的常用格式：
sar [options] [-A] [-o file] t [n]
在命令行中，n 和t 兩個參數(shù)組合起來定義采樣間隔和次數(shù)，t為采樣間隔，是必須有的參數(shù)，n為采樣次數(shù)，是可選的，默認值是1，-o file表示將命令結果以二進制格式存放在文件中，
file 在此處不是關鍵字，是文件名。options 為命令行選項，sar命令的選項很多，下面只列出常用選項：
-A：所有報告的總和。
-u：CPU利用率
-v：進程、I節(jié)點、文件和鎖表狀態(tài)。
-d：硬盤使用報告。
-r：沒有使用的內(nèi)存頁面和硬盤塊。
-g：串口I/O的情況。
-b：緩沖區(qū)使用情況。
-a：文件讀寫情況。
-c：系統(tǒng)調(diào)用情況。
-R：進程的活動情況。
-y：終端設備活動情況。
-w：系統(tǒng)交換活動。
-n: 記錄網(wǎng)絡使用情況
默認監(jiān)控:
(0) sar 5 5 // CPU和IOWAIT統(tǒng)計狀態(tài)
(1) sar -b 5 5 // IO傳送速率
(2) sar -B 5 5 // 頁交換速率
(3) sar -c 5 5 // 進程創(chuàng)建的速率
(4) sar -d 5 5 // 塊設備的活躍信息
(5) sar -n DEV 5 5 // 網(wǎng)路設備的狀態(tài)信息
(6) sar -n SOCK 5 5 // SOCK的使用情況
(7) sar -n ALL 5 5 // 所有的網(wǎng)絡狀態(tài)信息
(8) sar -P ALL 5 5 // 每顆CPU的使用狀態(tài)信息和IOWAIT統(tǒng)計狀態(tài)
(9) sar -q 5 5 // 隊列的長度（等待運行的進程數(shù)）和負載的狀態(tài)
(10) sar -r 5 5 // 內(nèi)存和swap空間使用情況
(11) sar -R 5 5 // 內(nèi)存的統(tǒng)計信息（內(nèi)存頁的分配和釋放、系統(tǒng)每秒作為BUFFER使用內(nèi)存頁、每秒被cache到的內(nèi)存頁）
(12) sar -u 5 5 // CPU的使用情況和IOWAIT信息（同默認監(jiān)控）
(13) sar -v 5 5 // inode, file and other kernel tablesd的狀態(tài)信息
(14) sar -w 5 5 // 每秒上下文交換的數(shù)目
(15) sar -W 5 5 // SWAP交換的統(tǒng)計信息(監(jiān)控狀態(tài)同iostat 的si so)
(16) sar -x 2906 5 5 // 顯示指定進程(2906)的統(tǒng)計信息，信息包括：進程造成的錯誤、用戶級和系統(tǒng)級用戶CPU的占用情況、運行在哪顆CPU上
(17) sar -y 5 5 // TTY設備的活動狀態(tài)
(18) 將輸出到文件(-o)和讀取記錄信息(-f)
例1：
oracle@oracle [/home/Oracle] sar -u 1 0 -e 16:00:00 >data.txt
每隔1秒記錄CPU的使用情況，直到15點，數(shù)據(jù)將保存到data.txt文件中。(-e 參數(shù)表示結束時間，注意時間格式：必須為hh:mm:ss格式)
Linux 2.6.18-194.el5 (oracle) 10/11/2011
02:20:28 PM CPU %user %nice %system %iowait %steal %idle
02:20:29 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:30 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:31 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:32 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:33 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:34 PM all 0.00 0.00 0.25 0.00 0.00 99.75
02:20:35 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:36 PM all 0.00 0.00 0.00 0.00 0.00 100.00
02:20:37 PM all 0.25 0.00 0.00 0.00 0.00 99.75
02:20:38 PM all 0.00 0.00 0.00 0.00 0.00 100.00
Average: all 0.02 0.00 0.02 0.00 0.00 99.95
在不使用參數(shù)的情況下，系統(tǒng)默認打印CPU使用情況
%user： CPU處在用戶模式下的時間百分比。
%system：CPU處在系統(tǒng)模式下的時間百分比。
%iowait： CPU等待輸入輸出完成時間的百分比。
%idle： CPU空閑時間百分比。
在所有的顯示中，我們應主要注意%iowait和%idle，%iowait的值過高，表示硬盤存在I/O瓶頸，%idle值高，表示CPU較空閑，如果%idle值高但系統(tǒng)響應慢時，有可能是CPU等待分配內(nèi)存，此時應加大內(nèi)存容量。%idle值如果持續(xù)低于10，那么系統(tǒng)的CPU處理能力相對較低，表明系統(tǒng)中最需要解決的資源是CPU。
在多CPU Linux系統(tǒng)中，sar命令也可以為每個CPU分解該信息，
采用如下命令：sar -u -P ALL 5 5
oracle@oracle [/home/oracle] sar -u -P ALL 5 2
Linux 2.6.18-194.el5 (oracle) 10/11/2011
02:41:20 PM CPU %user %nice %system %iowait %steal %idle
02:41:25 PM all 0.00 0.00 0.10 0.00 0.00 99.90
02:41:25 PM 0 0.00 0.00 0.20 0.00 0.00 99.80
02:41:25 PM 1 0.00 0.00 0.00 0.00 0.00 100.00
02:41:25 PM 2 0.20 0.00 0.20 0.00 0.00 99.60
02:41:25 PM 3 0.00 0.00 0.00 0.00 0.00 100.00
02:41:25 PM CPU %user %nice %system %iowait %steal %idle
02:41:30 PM all 0.00 0.00 0.05 0.00 0.00 99.95
02:41:30 PM 0 0.00 0.00 0.00 0.00 0.00 100.00
02:41:30 PM 1 0.00 0.00 0.00 0.00 0.00 100.00
02:41:30 PM 2 0.00 0.00 0.00 0.00 0.00 100.00
02:41:30 PM 3 0.00 0.00 0.00 0.00 0.00 100.0
例2： 使用命令 sar -v t n
oracle@oracle [/home/oracle] sar -v 30 5 //進程、I節(jié)點、文件和鎖表狀態(tài)
Linux 2.6.18-194.el5 (oracle) 10/11/2011
02:28:45 PM dentunusd file-sz inode-sz super-sz %super-sz dquot-sz %dquot-sz rtsig-sz %rtsig-sz
02:29:15 PM 8675 9690 7119 0 0.00 0 0.00 0 0.00
02:29:45 PM 8676 9690 7119 0 0.00 0 0.00 0 0.00
02:30:15 PM 8677 9690 7119 0 0.00 0 0.00 0 0.00
02:30:45 PM 8684 9690 7126 0 0.00 0 0.00 0 0.00
02:31:15 PM 8685 9690 7126 0 0.00 0 0.00 0 0.00
Average: 8679 9690 7122 0 0.00 0 0.00 0 0.00
dentunusd:在緩沖目錄條目中沒有使用的條目數(shù)量.
file-nr:被系統(tǒng)使用的文件句柄數(shù)量.
inode-nr:使用的索引節(jié)點數(shù)量.
pty-nr:使用的pty數(shù)量.
例3： 使用命令 sar -d t n
oracle@oracle [/home/oracle] sar -d 30 2 //查看設備使用情況
Linux 2.6.18-194.el5 (oracle) 10/11/2011
02:30:33 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
02:31:03 PM dev8-0 47.95 12099.97 58.38 253.56 0.08 1.74 1.03 4.95
02:31:03 PM dev8-1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:31:03 PM dev8-2 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:31:03 PM dev8-3 47.95 12099.97 58.38 253.56 0.08 1.74 1.03 4.95
02:31:03 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
02:31:33 PM dev8-0 38.67 9648.00 62.93 251.14 0.07 1.75 1.01 3.89
02:31:33 PM dev8-1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:31:33 PM dev8-2 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:31:33 PM dev8-3 38.67 9648.00 62.93 251.14 0.07 1.75 1.01 3.89
DEV 磁盤設備
用參數(shù)-p可以打印出sda,hdc等磁盤設備名稱,如果不用參數(shù)-p,設備節(jié)點則有可能是dev8-0,dev22-0
tps:每秒從物理磁盤I/O的次數(shù).多個邏輯請求會被合并為一個I/O磁盤請求,一次傳輸?shù)拇笮∈遣淮_定的.
rd_sec/s:每秒讀扇區(qū)的次數(shù).
wr_sec/s:每秒寫扇區(qū)的次數(shù).
avgrq-sz:平均每次設備I/O操作的數(shù)據(jù)大小(扇區(qū)).
avgqu-sz:磁盤請求隊列的平均長度.
await:從請求磁盤操作到系統(tǒng)完成處理,每次請求的平均消耗時間,包括請求隊列等待時間,單位是毫秒(1秒=1000毫秒).
svctm:系統(tǒng)處理每次請求的平均時間,不包括在請求隊列中消耗的時間.
%util:I/O請求占CPU的百分比,比率越大,說明越飽
例4： 使用命令 sar -n t n
oracle@oracle [/home/oracle] sar -n ALL 5 2
Linux 2.6.18-194.el5 (oracle) 10/11/2011
02:52:49 PM IFACE rxpck/s txpck/s rxbyt/s txbyt/s rxcmp/s txcmp/ s rxmcst/s
02:52:54 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM eth0 127.15 112.57 38894.41 20819.16 0.00 0.00 0.00
02:52:54 PM eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:49 PM IFACE rxerr/s txerr/s coll/s rxdrop/s txdrop/s txcarr/s rxfram/s rxfifo/s txfifo/s
02:52:54 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:49 PM call/s retrans/s read/s write/s access/s getatt/s
02:52:54 PM 0.00 0.00 0.00 0.00 0.00 0.00
02:52:49 PM scall/s badcall/s packet/s udp/s tcp/s hit/s miss/s sread/s swrite/s saccess/s sgetatt/s
02:52:54 PM 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:49 PM totsck tcpsck udpsck rawsck ip-frag
02:52:54 PM 274 99 41 0 0
02:52:54 PM IFACE rxpck/s txpck/s rxbyt/s txbyt/s rxcmp/s txcmp/s rxmcst/s
02:52:59 PM lo 0.40 0.40 20.00 20.00 0.00 0.00 0.00
02:52:59 PM eth0 139.00 120.60 47988.20 22587.00 0.00 0.00 0.00
02:52:59 PM eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:59 PM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM IFACE rxerr/s txerr/s coll/s rxdrop/s txdrop/s txcarr/ s rxfram/s rxfifo/s txfifo/s
02:52:59 PM lo 0.00 0.00 0.00 0.00 0.00 0.0 0 0.00 0.00 0.00
02:52:59 PM eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:59 PM eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:59 PM sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM call/s retrans/s read/s write/s access/s getatt/s
02:52:59 PM 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM scall/s badcall/s packet/s udp/s tcp/s hit/s miss/s sread/s swrite/s saccess/s sgetatt/s
02:52:59 PM 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
02:52:54 PM totsck tcpsck udpsck rawsck ip-frag
02:52:59 PM 274 99 41 0 0
Average: IFACE rxpck/s txpck/s rxbyt/s txbyt/s rxcmp/s txcmp/ s rxmcst/s
Average: lo 0.20 0.20 9.99 9.99 0.00 0.00 0.00
Average: eth0 133.07 116.58 43436.76 21702.20 0.00 0.00 0.00
Average: eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: IFACE rxerr/s txerr/s coll/s rxdrop/s txdrop/s txcarr/s rxfram/s rxfifo/s txfifo/s
Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: eth0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: sit0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: call/s retrans/s read/s write/s access/s getatt/s
Average: 0.00 0.00 0.00 0.00 0.00 0.00
Average: scall/s badcall/s packet/s udp/s tcp/s hit/s miss/s sread/s swrite/s saccess/s sgetatt/s
Average: 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: totsck tcpsck udpsck rawsck ip-frag
Average: 274 99 41 0 0
sar提供四種不同的語法選項來顯示網(wǎng)絡信息。-n選項使用四個不同的開關：DEV、EDEV、SOCK和FULL。DEV顯示網(wǎng)絡接口信 息，EDEV顯示關于網(wǎng)絡錯誤的統(tǒng)計數(shù)據(jù)，SOCK顯示套接字信息，
FULL顯示所有三個開關。它們可以單獨或者一起使用。
字段 說明
IFACE LAN接口
rxpck/s 每秒鐘接收的數(shù)據(jù)包
txpck/s 每秒鐘發(fā)送的數(shù)據(jù)包
rxbyt/s 每秒鐘接收的字節(jié)數(shù)
txbyt/s 每秒鐘發(fā)送的字節(jié)數(shù)
rxcmp/s 每秒鐘接收的壓縮數(shù)據(jù)包
txcmp/s 每秒鐘發(fā)送的壓縮數(shù)據(jù)包
rxmcst/s 每秒鐘接收的多播數(shù)據(jù)包
后面的只針對每一個命令做解釋，不做測試
例5： sar -r 5 5 // 內(nèi)存和swap空間使用情況
kbmemfree:這個值和free命令中的free值基本一致,所以它不包括buffer和cache的空間.
kbmemused:這個值和free命令中的used值基本一致,所以它包括buffer和cache的空間.
%memused:這個值是kbmemused和內(nèi)存總量(不包括swap)的一個百分比.
kbbuffers和kbcached:這兩個值就是free命令中的buffer和cache.
kbcommit:保證當前系統(tǒng)所需要的內(nèi)存,即為了確保不溢出而需要的內(nèi)存(RAM+swap).
%commit:這個值是kbcommit與內(nèi)存總量(包括swap)的一個百分比.
例6： sar -B 5 5 // 頁交換速率
pgpgin/s:表示每秒從磁盤或SWAP置換到內(nèi)存的字節(jié)數(shù)(KB)
pgpgout/s:表示每秒從內(nèi)存置換到磁盤或SWAP的字節(jié)數(shù)(KB)
fault/s:每秒鐘系統(tǒng)產(chǎn)生的缺頁數(shù),即主缺頁與次缺頁之和(major + minor)
majflt/s:每秒鐘產(chǎn)生的主缺頁數(shù).
pgfree/s:每秒被放入空閑隊列中的頁個數(shù)
pgscank/s:每秒被kswapd掃描的頁個數(shù)
pgscand/s:每秒直接被掃描的頁個數(shù)
pgsteal/s:每秒鐘從cache中被清除來滿足內(nèi)存需要的頁個數(shù)
%vmeff:每秒清除的頁(pgsteal)占總掃描頁(pgscank+pgscand)的百分比
例7： sar -q 5 5 // 隊列的長度（等待運行的進程數(shù)）和負載的狀態(tài)
runq-sz:處于運行或就緒的進程數(shù)量
plist-sz:現(xiàn)在進程的總數(shù)(包括線程).
ldavg-1:最近一分鐘的負載.
ldavg-5:最近五分鐘的負載.
ldavg-15:最近十分鐘的負載.
平均負載和隊列的數(shù)據(jù)來源于/proc/loadavg
例8： sar -n NFS 5 5 //NFS客戶端的監(jiān)控
call/s:每秒成功的RPC調(diào)用都會使call/s的值增長,比如對NFS的一次讀/寫.
retrans/s:每秒重傳的RPC次數(shù),比如因為服務器的問題,產(chǎn)生timeout,這時客戶端需要重新傳輸.
read/s:每秒從NFS服務端讀取的次數(shù).
write/s:每秒寫入到NFS服務端的次數(shù).
access/s:每秒訪問NFS的次數(shù),比如從NFS服務端COPY文件.
getatt/s:每秒獲取NFS服務端文件屬性的次數(shù),比如ls -l /NFSSERVER/,如果NFSSERVER有300個文件,將產(chǎn)生300次這樣的請求.
例9： sar -b 5 5 // IO傳送速率
tps:每秒從物理磁盤I/O的次數(shù).多個邏輯請求會被合并為一個I/O磁盤請求,一次傳輸?shù)拇笮∈遣淮_定的.
rtps:每秒的讀請求數(shù)
wtps:每秒的寫請求數(shù)
bread/s:每秒讀磁盤的數(shù)據(jù)塊數(shù)(in blocks 1 block = 512B, 2.4以后內(nèi)核)
bwrtn/s:每秒寫磁盤的數(shù)據(jù)塊數(shù)(in blocks 1 block = 512B, 2.4以后內(nèi)核)
一般情況下tps=(rtps+wtps)
sar也可以監(jiān)控非實時數(shù)據(jù)，通過cron周期的運行到指定目錄下
例如:我們想查看本月27日,從0點到23點的內(nèi)存資源.
sa27就是本月27日,指定具體的時間可以通過-s(start)和-e(end)來指定.
sar -f /var/log/sa/sa27 -s 00:00:00 -e 23:00:00 -r
