sar监控工具详解

转自http://www.cnblogs.com/Amaranthus/p/3745680.html

SAR

NAME:

SAR报告，收集，保存系统活动信息

语法：

sar  [ -A ] [ -b ] [ -B ] [ -C ] [ -d ] [ -h ] [ -i interval ] [ -m ] [-p ] [ -q ] [ -r ] [ -R ] [ -S ] [ -t ] [ -u [ ALL ] ] [ -v ] [ -V ]  [-w  ]  [  -W  ] [ -y ] [ -j { ID | LABEL | PATH | UUID | ... } ] [ -n {keyword [,...] | ALL } ] [ -I { int [,...] | SUM | ALL | XALL } ] [-P{ cpu [,...] | ALL } ] [ -o [ filename ] | -f [ filename ] ] [ --legacy] [ -s [ hh:mm:ss ] ] [ -e [ hh:mm:ss ] ] [ interval [ count ] ]

说明：

Sar命令会把收集到的系统活动信息写入到标准输出。收集到的值根据interval和count不同而不同，如果没有interval值，sar命令会显示从启动到现在的平均值。如果有interval没有count，那么信息会一直生成。收集到的信息也可以通过-o输出到文件上。如果没有指定文件路径，sar会标准系统活动每天生成一个文件，在/var/log/sa/sadd，其中dd是当前日期。

Sar命令获取的并且写入到标准输出前，记录到文件里面，这个文件可以用-o指定，默认被存在标准系统活动每日文件中。可以使用-f来读取这些文件中的数据。

如果不用-P，会报告系统范围统计信息，并计算他们的平均值。如果使用-P可以指定特定的处理器，如果是用-P ALL，会报告所有的CPU，和所有处理器的全局统计信息。

然后可以使用选项来选择信息，如果不指定选项那么查CPU活动，-A=-bBdqrRSvwWy -I SUM -I XALL –n ALL -u ALL -P ALL.

选项：

-A               和-bBdqrRSuvwWy -I SUM -I XALL –n ALL -u ALL -P ALL相同

-b               报告io传输率统计

-B               报告分页信息,2.5内核版本之后才可用

-C               从文件中读取时，让sar显示由sabc输入的comment

-d               报告每个块设备（2.4内核之后），dev列中，为devm-n，m为major，n为minor，在2.5之前只是一个顺序值。加-p参数dev会显示的比较可读。用-j来指定设备名类型。

注意，磁盘活动依赖与sabc选项 –S DISK或-S XDISK。

-e               设置报告的结束时间，默认结束时间是18:00:00,24小时制，这个选项可以在读写文件的时候使用，-f，-o

-f                从文件中读取，这个文件由-o创建，默认为/var/log/sa/sadd。

-h               帮助

-i                和直接用[interval]类似，获取数据间隔。

-I                统计中断发送int [,...] | SUM | ALL | XALL }，int+终端号指定查询某个特定的中断，SUM对所有中断合计，ALL 前16个中断，XALL统计所有中断。

-j                { ID | LABEL | PATH | UUID | ... }指定设备名类型

--legacy    启用读老的/var/log/sa/sadd文件。RH6.3之后修改了/var/log/sa/sadd文件的格式。

-m              报告CPU频率统计，依赖于sabc选项-S POWER

-n               { keyword [,...] | ALL }网络统计报告，这里的关键字为：DEV, EDEV, NFS, NFSD, SOCK, IP, EIP, ICMP, EICMP, TCP, ETCP, UDP, SOCK6, IP6, EIP6, ICMP6, EICMP6 和UDP6.

-o               输出的二进制文件，默认为/var/log/sa/sadd，可以用-f读取来分析

-P               { cpu [,...] | ALL }返回指定cpu的统计信息，指定ALL则为全部

-p               让设备名更加可读，会把devm-n转化为可读的设备名。和iostat –N用法类似

-q               报告队列长度和负荷平均值

-r                内存使用报告

-R               内存统计报告

-s               [ hh:mm:ss ]设置sar抓数据开始时间默认08:00:00，用-f来读取生成的数据

-S               Swap空间使用报告

-t                在从文件读取时，使用文件的创建时的日期，如果不加则使用机器本地的日期（试了一下没啥变化）

-u               [ ALL ]CPU使用率报告，通过ALL可以显示全部字段

-v               报告inode，file，其他内核表，

-V               查看版本号

-w              系统切换计数报告

-W             swap切换报告

-y               报告TTY活动

报告：

I/O模式(-b)

tps

每秒钟发送在物理设备上的传输次数

rtps

每秒钟发送在物理设备上的读的传输次数

wtps

每秒钟发送在物理设备上的写传输次数

bread/s

每秒钟读取block的个数，2.4内核和扇区相同，2.4之后是512B，老的内核不确定。

bwrtn/s

每秒钟写入block个数

内存页模式(-B)

pgpgin/s

从磁盘中pagein的KB，来的内核2.2.X是blocks/s

pgpgout/s

pageout到从盘的KB，来的内核2.2.X是blocks/s

fault/s

每秒页错误次数，major+minor次数，major引起物理io，minor不引起物理io

majflt/s

每秒major页错误次数，发送IO

pgfree/s

每秒被放到free list的页个数

pgscank/s

每秒被kswapd daemon扫描的页个数

pgscand/s

每秒直接被扫描的页个数

pgsteal/s

为了保证内存需求的安全，每秒从cache(pagecache,swapcache)回收的页数

%vmeff

%vmeff=pgsteal/pgscan,反应了页回收效率，如果接近100%，那么就表示页基本上来至于不活动队列尾（tail of inactive list），如果百分比很低（少于30%），那么虚拟内存有点困难，如果为0表示每秒被扫描页为0.

块设备模式(-d)

tps

每秒钟发送到设备的传输次数

rd_sec/s

每秒钟从设备上读取的扇区数，512B

wr_sec/s

每秒钟写入到设备上的扇区数，512B

avgrq-sz

平均请求的扇区数

avgqu-sz

平均请求的设备队列长度

await

从I/O请求到被完成花的平均时间，包含花费在队列里面的时间和执行时间。

svctime

I/O请求被执行的时间

%util

当请求I/O发生的时候，cpu的使用率（就是设备使用的带宽），当设备饱和，CPU会接近100%。

Power模式(-m)

MHz

cpu频率

网络模式(-n)

略

队列长度和平均负荷(-q)

runq-sz

运行队列长度（等待run time的任务个数）

plist-sz

任务列表中的任务个数

ldavg-1

最近1分钟内系统负荷平均值，负荷平均值=特定间隔内可运行的任务（R状态）+不可中断睡眠的任务（D状态）

ldavg-5

最近5分钟系统负荷平均值

ldavg-15

最近15分钟系统负荷平均值

内存使用模式(-r)

kbmemfree

可用内存量单位kb

kbmemused

被使用的内存kb，不计算被内核使用的内存

%memused

内存使用百分比

kbbuffer

被内核作为buffer使用的内存单位kb

kbcached

被内核当cache使用的内存单位kb

kbcommit

当前工作负荷要使用的内存。用来评估需要多少RAM/swap来保证不会超出内存

%commit

当前需要的内存/RAM+swap，要保证大于100%，因为内核通常都overcommit内存。

内存统计模式(-R)

frmpg/s

每秒内存释放的页数。负数说明系统分配的页数，注意根据机器结构不同页大小也不同，4kb或者8kb。

bufpg/s

每秒buffer使用额外的page数，负数表示buffer使用的页数变小。

campg/s

每秒cache使用额外的page数，负数表示cache页数变小。

Swap空间使用模式(-S)

kbswpfree

swap空间可用大小单位kb

kbswpused

已经被使用的swap空间kb

%swpused

使用百分比

kbswpcad

swap内容被缓存在内存的kb (amount of cached swap memory in kilobytes)。这个内存是被换出，但是换入的时候依然在swap空间内的。如果需要内存，就不需要换出了，因为已经在swap了可以减少I/O。

%swpcad

swap被缓存在内存的数据占swap使用总空间的比率

CPU使用率（-u）

%user

用户级别程序使用的cpu比率，这个值包含虚拟处理器使用的时间

%usr

用户级别程序使用的cpu比率，这个值不包含虚拟处理器使用的时间

%nice

nice优先级用户级应用程序的cpu比率

%system

系统级（内核）cpu使用率，包含服务硬件的有时间和软件中断的时间

%sys

系统级（内核）cpu使用率，不包含服务硬件的有时间和软件中断的时间

%iowait

CPU空闲，并且有未完成I/O的时间

%steal

当hypervisor 为另外一个虚拟处理器提供服务的时候，无意识的等待虚拟 C     PU或者CPU 的比率

%irq

CPU服务硬件中断的时间

%soft

CPU服务软终端的时间

%guest

用户服务虚拟处理器时间

%idle

CPU空间，并且没有未完成的磁盘I/O请求

inode，file，内核表状态(-v)

dentunusd

目录cache中没有使用的项

file-nr

系统所使用的文件句柄个数

inode-nr

inode句柄个数

pty-nr

pseudo-terminals使用的数量

系统切换（-w）

proc/s

每秒进程创建个数

cswch/s

每秒上面文切换次数

swap切换（-W）

pswpin/s

每秒swap in的页数

pswpout/s

每秒swap out的页数

TTY设备报告（-y）

略