Linux监控工具vmstat命令

当linux服务器的发生告警，我们要查看当前系统的状态值，包括CPU使用率，内存使用情况，虚拟内存交换情况,IO读写情况等。

top与vmstat这两个监控工具都满足要求，当然top还可以看到各个进程的CPU使用率和内存使用率，而vmstat可以更简洁清晰的展现整个机器的CPU,内存,IO的使用情况。

一般vmstat工具的使用是通过两个数字参数来完成的，第一个参数是采样的时间间隔数，单位是秒，第二个参数是采样的次数，如:

[root@1-1 ~]# vmstat 10 5
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0 1240328 1890356 254252 1132244    0    0     2    12    1    1  5  0 95  0  0
 0  0 1240328 1890516 254252 1132304    0    0     0    57 2190 3123 13  0 87  0  0
 0  0 1240328 1890292 254252 1132380    0    0     0    90 2218 3161 13  0 86  0  0
 1  0 1240328 1889780 254256 1132436    0    0     0    62 2045 3042 11  0 89  0  0
 0  0 1240328 1890632 254256 1132540    0    0     0    65 2229 3078 13  0 86  0  0

10表示每隔十秒采集一次服务器状态，5表示采集五次。

在实际应用过程中，我们如果想在一段时间内一直监控，直接去掉第二个参数即可。

每个参数的意思：

r 表示运行队列中的进程数量(就是说多少个进程真的分配到CPU)，我测试的服务器目前CPU比较空闲，没什么程序在跑，当这个值超过了CPU数目，就会出现CPU瓶颈了。这个也和top的负载有关系，一般负载超过了3就比较高，超过了5就高，超过了10就不正常了，服务器的状态很危险。top的负载类似每秒的运行队列。如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高。

b 表示等待的进程数量，即阻塞的进程,这个不多说，进程阻塞，大家懂的。

swpd 虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器。

free   空闲的物理内存的大小

buff   buffer内存使用量　　

cache cache内存使用量

si  每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉。

so  每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上。

bi  块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是1024byte。

bo 块设备每秒发送的块数量，例如我们读取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO过于频繁，需要调整。

in 每秒CPU的中断次数，包括时间中断

cs 每秒上下文切换次数，例如我们调用系统函数，就要进行上下文切换，线程的切换，也要进程上下文切换，这个值要越小越好，太大了，要考虑调低线程或者进程的数目,例如在apache和nginx这种web服务器中，我们一般做性能测试时会进行几千并发甚至几万并发的测试，选择web服务器的进程可以由进程或者线程的峰值一直下调，压测，直到cs到一个比较小的值，这个进程和线程数就是比较合适的值了。系统调用也是，每次调用系统函数，我们的代码就会进入内核空间，导致上下文切换，这个是很耗资源，也要尽量避免频繁调用系统函数。上下文切换次数过多表示你的CPU大部分浪费在上下文切换，导致CPU干正经事的时间少了，CPU没有充分利用，是不可取的。

us 用户CPU时间，我曾经在一个做加密解密很频繁的服务器上，可以看到us接近100,r运行队列达到80(机器在做压力测试，性能表现不佳)。

sy 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。

id  空闲 CPU时间，一般来说，id + us + sy = 100,一般我认为id是空闲CPU使用率，us是用户CPU使用率，sy是系统CPU使用率。

wa 等待IO CPU时间。

摘自：https://www.cnblogs.com/ggjucheng/archive/2012/01/05/2312625.html