sar命令详解

sar命令详解

sar是强⼤的linux系统活动状况收集、报告命令。可以收集CPU，内存，磁盘I/O，⽹络等诸多数据。对于性能分析是个可靠的利器，本⽂介绍sar命令的各种⽤法。安装

sar命令是sysstat下的⼀个⼯具，所以安装sar需要⾸先安装sysstat命令，可以考虑yum安装或者使⽤源码包编译安装等。yum 安装⼗分便捷，不需要任何复杂的调试就可以使⽤#ubuntusudo apt-get install -y sysstat

#centossudo yum install -y sysstatyum仓库⽬前安装的版本为10.1.5，相对于最新版12.3.1要旧很多，所以新的特性可能会⽆法使⽤，我推荐最新版本源码包编译。#安装gcc等重要环境sudo yum install -y gcc gcc-c++ #centossudo apt-get install -y gcc gcc-c++ #ubuntu

#下载安装包⾄/tmp⽬录wget http://pagesperso-orange.fr/sebastien.godard/sysstat-12.3.1.tar.gz -O /tmp

#进⼊/tmp⽬录并解压cd /tmp && tar -xzvf sysstat-12.3.1.tar.gz

#进⼊解压⽬录编译安装cd sysstat-12.3.1 && ./configure && make && make install

#最后查看任⼀命令的版本即可得到sysstat版本Ξ (bochs) /tmp/sysstat-12.3.1 → mpstat -Vsysstat version 12.3.1(C) Sebastien Godard (sysstat orange.fr)初次使⽤sar命令会遇到如下报错Ξ (bochs) ~ → sarCannot open /var/log/sa/sa29: No such file or directoryPlease check if data collecting is enabled这是因为sar找不到记录数据的源⽂件，这时只需要使⽤-o参数⽣成即可sar -o 2 3。常⽤⽤法

sar [command] 2 5 : 每2秒输出⼀次sar [command],总计输⼊五次，省略5表⽰持续输出

sar -n DEV 1 -e 22:26:00 >/tmp/123 &:每秒采样⼀次⽹络情况直到22:26并把采样数据输出到/tmp/123

sar -f /var/log/sa/sa27 -s 23:00:00 -e 00:00:00 -r:本⽉27⽇23点⾄0点的内存数据，需要通过crontab设置定时任务

CPU篇-p

-P {CPU_LIST | ALL}:⽤于分析多核CPU的性能状况，可以使⽤CPU_LIST分析指定核⼼的CPU状态，可以使⽤离散值和连续值，也可以使⽤ALL分析所有CPU核⼼状态。Ξ (bochs) ~ → sar -P 0 1 3 Linux 4.15.0-87-generic (test) 02/29/20 _x86_64_ (1 CPU)

16:31:33 CPU %user %nice %system %iowait %steal %idle16:31:34 0 0.00 0.00 0.00 0.00 0.00 100.0016:31:35 0 0.00 0.00 0.00 0.00 0.00 100.0016:31:36 0 0.00 0.00 0.00 0.00 0.00 100.00Average: 0 0.00 0.00 0.00 0.00 0.00 100.00表⽰每秒采集0号CPU状态，总共采样3次。前两列不必多⾔，%user指运⾏⾮特权⽤户进程时间百分率%nice是指运⾏特权⽤户进程时间百分率

%system是指运⾏内核进程时间，这个时间包括了CPU处理软硬中断的时间

%iowait是指等待I/O完成的时间

%steal是指运⾏虚拟机的时间百分率，steal意味着被偷⾛的时间

%idle是指cpu空闲时间百分率，我的机器上并未运⾏任何程序，所以此列⼀直为100%

-u

-u[ALL]:报告cpu使⽤情况，与-p不同的是，-u只能报告所有cpu。ALL选项输出详细信息

Ξ (bochs) ~ → sar -u ALL 1 3Linux 4.15.0-87-generic (test) 02/29/20 _x86_64_ (1 CPU)

17:23:29 CPU %usr %nice %sys %iowait %steal %irq %soft %guest %gnice %idle17:23:30 all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.0017:23:31 all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.0017:23:32 all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00Average: all 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00这⾥的%usr和-P的%user的区别在于%usr不包括虚拟机运⾏的时间这⾥的%sys和-P的%system的区别在于%sys不包括各种软硬中断时间%irq是指处理硬中断的cpu时间百分率

%soft是指处理软中断的cpu时间百分率

%guest和%gnice分别指运⾏普通虚拟程序和特权虚拟程序的时间百分率

-q

-q:⽤于报告队列长度以及平均负载

Ξ (bochs) ~ → sar -q 1 3Linux 4.15.0-87-generic (test) 02/29/20 _x86_64_ (1 CPU)

16:46:47 runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15 blocked16:46:48 0 126 0.00 0.00 0.00 016:46:49 0 126 0.00 0.00 0.00 016:46:50 0 126 0.00 0.00 0.00 0Average: 0 126 0.00 0.00 0.00 0runq-sz:等待cpu调度的任务数

plist-sz :处于任务列表的任务总数

ldavg-1，ldavg-5，ldavg-15分别指1分钟，5分钟，15分钟内cpu的负载

blocked:表⽰等待I/O完成⽽被阻塞的任务总数，不为0则需要留意I/O是否存在性能瓶颈

-w

-w:报告进程上下⽂切换的次数

Ξ (bochs) ~ → sar -w 1 3 Linux 4.15.0-87-generic (test) 02/29/20 _x86_64_ (1 CPU)

17:39:43 proc/s cswch/s17:39:44 0.00 83.0017:39:45 0.00 103.0017:39:46 0.00 96.00Average: 0.00 94.00proc/s:指每秒创建的进程数

cswch/s:指每秒⾃愿上下⽂切换的次数，是指进程⽆法获取所需资源，导致的上下⽂切换。⽐如说， I/O、内存等系统资源不⾜时，就会发⽣⾃愿上下⽂切换。还有⼀个⾮⾃愿的上下⽂切换次数nvcswch/s表⽰则是指进程由于时间⽚已到等原因，被系统强制调度，进⽽发⽣的上下⽂切换。⾮⾃愿次数明显升⾼意味着cpu产⽣了性能瓶颈。⾮⾃愿上下⽂切换可以使⽤pidstat加上-w选项来输出内存篇

-r

-r [-h]:输出内存使⽤率统计信息，-h输出更加利于阅读的结果

Ξ (bochs) ~ → sar -r -h 1 3Linux 4.15.0-87-generic (test) 02/29/20 _x86_64_ (1 CPU)

21:58:21 kbmemfree kbavail kbmemused %memused kbbuffers kbcached kbcommit %commit kbactive kbinact kbdirty21:58:22 602.6M 1.6G 165.3M 8.3% 196.8M 878.7M 743.3M 37.3% 830.7M 379.7M 4.0k21:58:23 602.6M 1.6G 165.3M 8.3% 196.8M 878.7M 743.3M 37.3% 830.7M 379.7M 4.0k21:58:24 602.6M 1.6G 165.3M 8.3% 196.8M 878.7M 743.3M 37.3% 830.7M 379.7M 4.0kAverage: 602.6M 1.6G 165.3M 8.3% 196.8M 878.7M 743.3M 37.3% 830.7M 379.7M 4.0kkbmemfree:剩余内存总量kbavail:可⽤内存总量，可⽤内存≈剩余内存+buffer+cache

kbmemused:使⽤的内存总量，使⽤量=总内存-剩余内存-buffer-cache-slab

kbbuffers:被内核⽤来作为buffer的内存量

kbcached:被内核⽤来作为cache的内存量

kbcommit:当前⼯作负载下，可以保证不出现内存不⾜的内存量

%commit:指kbcommit占内存/swap的百分率

kbactive:当前活跃内存量。除⾮万不得已，这部分内存才会被回收

kbinact:当前⾮活跃内存总量，当内存不⾜时，这部分内存最容易被内核收回

kbdirty：脏页⼤⼩，脏页指的是暂存于内存还没来得及持久化到硬盘的数据。可以使⽤sync刷⼊硬盘

-B

-B:报告系统中分页统计信息

λ bochs ~ → sar -B 1 3Linux 4.4.213-1.el7.elrepo.x86_64 (bochs) 03/02/2020 _x86_64_ (1 CPU)

10:43:36 PM pgpgin/s pgpgout/s fault/s majflt/s pgfree/s pgscank/s pgscand/s pgsteal/s %vmeff10:43:37 PM 0.00 60.00 18.00 0.00 5.00 0.00 0.00 0.00 0.0010:43:38 PM 0.00 20.00 158.00 0.00 153.00 0.00 0.00 0.00 0.0010:43:39 PM 0.00 60.00 53.00 0.00 71.00 0.00 0.00 0.00 0.00Average: 0.00 46.67 76.33 0.00 76.33 0.00 0.00 0.00 0.00pgpgin/s:表⽰每秒从磁盘中换⼊内存的字节数

pgpgout/s:表⽰每秒从内存换出到磁盘的字节数

fault/s:表⽰系统每秒产⽣的缺页异常（报告主缺页和次缺页），这不是产⽣I/O的缺页中断的次数，因为部分缺页中断不需要I/O就能处理