linux下的强大分析工具-sar

sar介绍

sar是Sysstat软件包下的一个工具，使用sar必须要安装Sysstat软件包(大部分系统已默认安装并开机自启动)。
Sysstat 软件包集成如下工具：

• iostat：工具提供CPU使用率及硬盘吞吐效率的数据；

• mpstat：工具提供单个处理器或多个处理器相关数据；

• sar：工具负责收集、报告并存储系统活跃的信息；

• sa1：工具负责收集并存储每天系统动态信息到一个二进制的文件中，通过cron运行。

• sa2：工具负责把每天的系统活跃性息写入总结性的报告中，通过cron运行。

• sadc：是系统动态数据收集工具，收集的数据被写一个二进制的文件中，它被用作sar工具的后端；

• sadf：显示被sar通过多种格式收集的数据。

本文重点对sa1、sa2、sar、sadf进行介绍。

Sysstat是一个默认自动启动的linux服务。

相关配置文件

# 默认配置文件记录保存天数
$ cat /etc/sysconfig/sysstat
# sysstat-9.0.4 configuration file.
# How long to keep log files (in days).
# If value is greater than 28, then log files are kept in
# multiple directories, one for each month.
HISTORY=28
# Compress (using gzip or bzip2) sa and sar files older than (in days):
COMPRESSAFTER=31
# Parameters for the system activity data collector (see sadc manual page)
# which are used for the generation of log files.
SADC_OPTIONS="-S DISK"
# sa1和sa2默认的cron配置
$ cat /etc/cron.d/sysstat
#每十分钟运行一次系统活动统计工具，保存到/var/log/sa/saD D表示日期
#(好像只有cpu信息,使用sadf -d /var/log/sa/sa07命令可用查看格式化数据)
*/10 * * * * root /usr/lib64/sa/sa1 1 1
# 0 * * * * root /usr/lib64/sa/sa1 600 6 &
# Generate a daily summary of process accounting at 23:53
# 每天23:53生成一天的进程统计报告，保存到/var/log/sa/sarD D表示日期
# (cat    /var/log/sa/sar06 查看6号晚上保存的信息)
53 23 * * * root /usr/lib64/sa/sa2 -A

sar基本使用

sar（System Activity Reporter系统活动情况报告）是目前 Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU 效率、内存使用状况、进程活动等。

1，sar命令常用格式

sar [options] [-A] [-o file] t [n]

2，sar功能选择项介绍

3，sar命令示例

# 每隔1s查看cpu信息，共查看10次，并将数据保存在cpulog的二进制文件
$ sar -u -o cpulog 1 10
12:23:13 PM     CPU     %user     %nice   %system   %iowait    %steal     %idle
12:23:14 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
12:23:15 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
12:23:16 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
12:23:17 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
12:23:18 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
12:23:19 PM     all      0.25      0.00      0.00      0.00      0.00     99.75
12:23:20 PM     all      0.00      0.00      0.00      0.25      0.00     99.75
12:23:21 PM     all      0.00      0.00      0.25      0.00      0.00     99.75
12:23:22 PM     all      0.00      0.00      0.25      0.00      0.00     99.75
12:23:23 PM     all      0.00      0.00      0.00      0.00      0.00    100.00
Average:        all      0.03      0.00      0.05      0.03      0.00     99.90
# 使用sadf查看格式化文件
$ sadf -d cpulog
# 查看所有cpu相关信息
$ sar -p 1 10
# 指定CPU核心查看使用情况
$ sar -P ALL 1 4
# 人性化获取设备io(device+personal)
$ sar -dp 1 4 
# 获取网卡流量
$ sar -n DEV 1 4
# 获取网卡错误包
$ sar -n EDEV 1 4

sar在运维过程中的troubleshooting

CPU性能诊断

使用sar -P ALL 1 10或sar -u 1 10来获取10s内的cpu使用信息。

mem性能诊断

使用sar -r 1 10来查看10s内的内存使用情况。

disk性能诊断

使用sar -dp 1 10来获取10s内的磁盘相关信息。

net性能诊断

sar提供4中不同的选项来显示网络的统计信息，通过-n选项指定4个不同类型的开关DEV/EDEV/SOCK/FULL、DEV显示网络接口进行，EDEV显示网络错误的统计数据，SOCK显示套接字信息，FULL显示所有4个开关。

使用sar -n [type] 1 10来查看某种类型下的网络状况。

sar的优势以及与其他相关命令的对比

• 在报表结尾显示平均统计值。

• 动态检测创建或注册的新设备（磁盘，网络接口等）。

• 支持UP和SMP机器，包括具有超线程或多核处理器的机器。

• 支持热插拔CPU（它自动检测被禁用或启用的处理器）和无点击CPU。

• 适用于许多不同的架构，无论是32位还是64位。

• 需要很少的CPU时间运行（用C写）。

• sar/sadc收集的系统统计信息可以保存在文件中，以备将来检查。您可以配置要保留的数据历史记录的长度。此历史记录长度没有限制，但存储设备上的可用空间不限。

• 由sar/sadc收集的系统统计信息可以以各种不同的格式（CSV，XML，JSON，SVG等）导出。