LINUX系統(tǒng)故障診斷與排除

LINUX系統(tǒng)故障診斷與排除(總22頁)-CAL-FENGHAI.-(YICAI)-CompanyOnelqL-本頁僅作為文檔封面，使用請直接刪除

2007-4-1714:30:00本章解釋如何使用適用于Linux的大量性能工具及每個工具中信息的意義。即使已經使用top或者sar,也可能從本章學到相關知識。應該養(yǎng)成使用這些工具的習慣。當然要知道如何診斷性能問題，但也應該定期尋找可能指示問題的關鍵指標的變化。可以使用這些工具衡量新應用程序對性能的影響。就如同查看車內的溫度表一樣，要注意Linux系統(tǒng)的性能指標。本章介紹的工具有：topsarvmstatiostatfree可以作為普通用戶運行這些工具。它們都利用/proc文件系統(tǒng)得到它們的數(shù)據(jù)。這些性能工具和幾個rpm一起提供。procpsrpm提供top、free和vmstat。sysstatrpm提供sar和iostat。top命令是一個優(yōu)秀的交互式實用工具，用于監(jiān)視性能。它提供關于整體Linux性能的幾個概要行，但是報告進程信息才是top真正的長處。可以廣泛自定義進程顯示，也可以添加字段，按照不同指標排序進程列表，甚至從top注銷進程。sar實用工具提供監(jiān)視每一事件的能力。它至少有15個單獨的報告類別，包括CPU、磁盤、網絡、進程、交換區(qū)等等。vmstat命令報告關于內存和交換區(qū)使用的廣泛信息。它也報告CPU和一些I/O信息。iostat報告存儲輸入/輸出（I/O）統(tǒng)計資料。這些命令覆蓋許多相同的地方。本節(jié)討論如何使用這些命令并解釋每個命令產生的報告，并不討論所有15種sar語法，但是介紹了其中最常見的。toptop命令是最流行的性能工具之一。大多數(shù)系統(tǒng)管理員運行top查看Linux和UNIX系統(tǒng)的運行情況。top實用工具提供一種監(jiān)視進程和Linux整體性能的理想方法。將Linux進程稱作任務更準確，但是在本章中我們還是將它們稱作進程，因為這個工具也這樣稱呼它們。1普通用戶和root用戶都可以運行top。圖3-1顯示一個空閑系統(tǒng)的典型top輸出。1冊**1j機!P&"rifebufd4a.￥*i ［門，* 7^wx-, 1nw4mraE■gvaiOjI?rD-5iroauu■■iT1eLimij>-Wk1冊**1j機!P&"rifebufd4a.￥*i ［門，* 7^wx-, 1nw4mraE■gvaiOjI?rD-5iroauu■■iT1eLimij>-Wk卜wwibf,Ahzhki1?_(中■QBfgMdveum?『5?it 內』中鬲網"5也 ar^^Jirqieii/IhLbLrt.wn.n露8kM5蟲B.飆訃4a;wafE：-irq^'iJ0MtaMriNk立IsnfHfl□BTflJ0"gyuDnrUvcornEfil3*ibi1CmUNw.口工lLEElr■肯?I.RHlilimiEUP?郭叼麟34tLVIUfEinRui^p iff姓Jk1LA嘰IUrt￡uMl.lOnyiEIMb□l&pDV-LrafQ憫仲fiiFtmt^圖3-1top輸出top顯示有兩個部分。大約前三分之一顯示關于Linux的整體信息，其余行為各個進程信息。如果擴展窗口則顯示更多進程而填充整個屏幕。更全面的Linux信息可以通過使用top之外的幾個命令來得到。不過，通過一個命令在一個屏幕上顯示所有信息比較理想。第一行顯示最近1分鐘、5分鐘和15分鐘的負載平均值。負載平均值表示在CPU上運行或者等待運行多少進程。uptime命令也可以用來顯示負載平均值。接下來是進程信息，之后是CPU、內存和交換區(qū)。內存和交換區(qū)信息與free命令輸出類似。在我們確定內存和CPU使用之后的下一個問題是哪些進程正在使用它。大部分進程信息也可以通過ps命令得到，但是top提供一種更易于閱讀的格式。最有用的是用于提供幫助的h，它列出top的其他交互式命令。添加和移除字段

字段可以從顯示中添加或移除。進程輸出可以按照CPU、內存或者其他指標排序。這是一個查看什么進程搶奪內存的理想方法。各個Linux發(fā)布版本的top語法和交互式選項不同，幫助命令可以快速列出什么命令可用。有許多交互式選項可用，用戶應該花費一些時間來試驗它們。圖3-2顯示RedHatEnterpriseLinuxESrelease3的幫助屏幕。圖3-2 top的幫助屏幕f命令用來從top輸出中添加或者移除字段。圖3-3是一個RedHatEnterpriseLinuxESrelease3的幫助屏幕，顯示什么字段可以添加。CimlTT1EIXTL1￡Mcvn%Ptocwm,LirL4?mTub■llTAVUiUl*“1■hHnifficrinrL■sTukTIbi]3|imJlmnJ?UM!Hwm*IT1?Iiatu港rEisriitjn.|M1*twF*hMH4窄甲爐■71K3F■inrfVwLiMa_*!34t4WIBlavpjnqtn圖3-3 top添加/移除字段的屏幕

圖3-4顯示一個SUSELinuxtop的幫助屏幕，可見它們提供的命令差別非常大。

解釋輸出讓我們研究top信息的意義，以top的如下輸出為例:1日；3中：口日up15d^ys-,7:35, 2users,L^davgraqe：。-。-白電，4.1179processes!?351eBftng.1running,qjtombLR,*stopped/5■的早箝耳四U/r 畢?rqtCtBl13.釉t.d'iaa.a。一陋。.帆 65.n.Mem：Sil能彌日Ur市自占白2日k.used,131蝌freeH軸shri,5&?t5kbuff部的感SGlVj囁御in_ci395Win_C翱陽口：1嶼翊K才八宣3照icumwdrlassiefreecachedPIOUSERPflIN1SIZE抬3苜ti^ESTAT"FU蝴EMfIMECPUGMg由1店338tiave叫m11041104BBBR3JiB.2由：色。gtop1.M53rwt33由see5ea.499S由_電a.i由：中。 61root154整SGJaa.i也初0ini.Ttop輸出的第一行顯示負載平均值信息:咋二M;翻up惦的￥導丫7:35r2u虢愕，gadavenge：上對%斷用J1這個輸出與uptime的輸出類似。從中可看到Linux已經運行時間、當前時間和用戶數(shù)量，以及1分鐘、5分鐘和15分鐘負載平均值。接下來顯示進程概要：?$pr^e^SCS：72sIsHrig,I7凹1力3.5弱MW,0翅叩口巧我們看到總共有73個進程，其中72個進程正在休眠，一個進程正在運行，沒有僵化進程或者被停止的進程。當一個進程退出并且它的父進程沒有通過wait（2）或者waitpid（2）函數(shù)等待它時，它就會成為僵化進程。這通常是由于父進程在它的子進程之前退出造成的。不同于進程表中的項，僵化進程不使用資源。停止的進程是已經向它發(fā)送STOP信號的進程。更多信息，請參見signal（7）手冊頁。接下來是CPU信息：ICPU cpuusernices^-Etemirqspftkrqicivaitidletotal13.3為 電a頻$，。.勒屯「斷電帆g,FCPU行描述CPU如何使用它們的CPU周期。top命令報告CPU在用戶或者內核模式、運行良好進程以及處在空閑狀態(tài)時所花費時間的百分比。iowait列顯示沒有進程在CPU上運行時，處理器等待I/O完成的時間的百分比。irq和sof

tirq列表示處理硬件和軟件中斷所花費的時間。早于版本的Linux內核不報告irq、softirq和iowait。接下來是內存信息：I楣en: 日丫，4^2$k i3i￡8k1re?ndkehrd,5&712Kbuff3&757?tfrcU% in_Un沛ijqKi.n_c前三個指標提供內存使用的概要，列出了總的可用內存、已使用內存和自由內存，它們都是確定對于Linux內存是否足夠所需信息。接下來五個指標標識已使用的內存如何分配。shrd字段顯示共享的內存使用，buff是緩沖使用的內存。分配給內核或者用戶進程的內存可以處在三種不同狀態(tài)：活動(active)、不活動臟(inactivedirty)和不活動干凈(inactiveclean)?；顒釉趖op中用aotv表示，表示該內存最近被使用。不活動臟在top中用in_d表示，表示該內存最近沒有使用，可以回收。要回收內存，必須將它的內容寫到磁盤，這個進程命名為“清洗”，也可稱作內存的第四種臨時狀態(tài)。一旦被清洗，不活動臟內存成為不活動干凈內存，在top中用in_c表示。由NormMurray和NeilHorman合著的UnderstandingVirtualMemoryinRedHatEnterpriseLinux是一本優(yōu)秀的參考書，網址為。接下來是交換區(qū)信息：mp：145用滿qv, 2翱鼬U蚪*1驗曬E*仃時 "灰節(jié)制心時av字段是可用的交換區(qū)總量，之后是已用數(shù)量和自由數(shù)量，最后是內核用于緩存的內存數(shù)量。top顯示的其余部分是進程信息：PBDUSERPfil5IZERSSSHARESTAT■HJ也IEMTIMECPUCOMMA!1溶電riavi?褥電11朝If知ggR0副皆0.3MMWtapt02522305&B56S通S缸崎3sleep115051?513■552S?.?0,19.WQinittop顯示盡可能多的能適合屏幕的進程。top(1)手冊頁中提供了字段說明的描述。表3-1提供了這些字段的概要。表3-1top進程字段7

字 段說 明PID進程id編號USER進程所有者的用戶名PRI進程的優(yōu)先級SIZE進程大小，包括它的代碼、棧和數(shù)據(jù)區(qū)域，以千字節(jié)為單位RSS進程使用的內存總量，以千字節(jié)為單位SHARE進程使用的共享內存數(shù)量STAT進程的狀態(tài)，通常R表示運行，S表示休眠%CPU自從最近的屏幕更新以來，這個進程使用的CPU百分比%MEM這個進程使用的內存百分比TIME自從進程啟動以來，這個進程使用的CPU時間量CPU最近執(zhí)行進程的CPUCOMMAND正在執(zhí)行的命令保存自定義一個非常好的top功能是保存當前配置。可以使用交互式命令s任意更改顯示，然后按W保存該視圖。top在用戶的主目錄中寫入一個.toprc文件，用來保存配置，以便下一次這個用戶啟動top時使用相同的顯示選項。top也尋找默認配置文件/etc/toprc。這是一個全局配置文件，當任何用戶運行實用工具時，top將讀取該文件。這個文件可以使top以安全模式運行，也可以設置刷新延遲。安全模式阻止非root用戶注銷或者更改進程的正常值，也阻止非root用戶更改top的刷新值。RedHatEnterpriseLinuxESrelease3的一個/etc/toprc示例文件如下所示：&Cat齷SIMM。s表示安全模式，3定義三秒鐘刷新間隔。其他發(fā)布版本可能有不同的/etc/toprc格式。注銷進程是一個非常實用的功能。如果用戶有一個失控的進程，通過top命令可以輕易找到并注銷它，具體步驟為：運行top，通過u命令顯示用戶的所有進程，然后使用k注銷它。top不只是一個優(yōu)秀的性能監(jiān)視工具，它也可以用來通過注銷那些產生問題的進程從而改進性能。批處理模式top也可以以批處理模式運行。嘗試運行以下命令：*top-n1-a 叩.out

-n1告訴top只顯示一次迭代，-b選項表示以適合寫入文件的文本形式輸出或者定向到另一個程序（例如less）。類似以下兩行腳本的命令可以順利完成cron工作：。日1/honied[Jau?/1op_nietrics.3fiecho*?***'date”*******/vanHojJtop/to-p,,datefusr/Din/top，nih，/varHog/tupytou.■data1,out可以將它添加到crontab，并每隔15分鐘收集一次輸出。crnnt^b-1?J15~ ?jnflme/dflwt/1ap_mettigs.5ri通過批處理可以輕松完成所有任務，無需用戶的干涉。所有進程都被列出，輸出并不是每5秒鐘刷新一次。如果用戶的主目錄中存在一個.toprc配置文件，那么它用來格式化顯示。以下是在一個多CPULinux服務器上運行top批處理模式的輸出。注意，其中沒有顯示top輸出的所有258個進程。1403IS711206SMSS2-90a.c15414:42 2vrarJirg-vms1，心］wwriflrl!IS-作W伯制白白1746s6.Ad.1￡logew$7564wwrmn18-白96伯不褥e1740R電，1◎：?F 電6335-3加33B40R7e.s39Blm 1viwfjr&-vmi,rnrrmnir0?321746S35aj0劃31叫s川17445wwirrinn!我甲i@i前四印174Qg女早心i甲：。3四!神174年vwrinni&國919B1740sa,Bci恥?? 1IdflSW17477wrmn15097?074S21740g2.3QJ0：Q4 2耳W95515-■TP71125的VCS2A0$七2.11.5典；善2W吸他「er￥甲耳cooaev15-1.033M335-245m1.88.74956H1 1wzarhwiK況凝25.9Qg0RWKSfl.03933HI 1^iware--Fte7-H21co?dev15-3&1-4433M：33554S<1.6fl.7670Bm 1產值加3「安-WE削6478CDfldevIS4G431CB班M33B40S41?60.8SZZ4ih0wonwara-TiDK17449wMrrmn1后0982S75721740s1.66.10;fl7 3liiggw7783cgy1&◎4742?15tt1632s1.43.31233rtl3vw-are6497方必回"15-4G4313日所3時相5V霜用m 1vnaware--vmx1始12七口151&7H2fi65時6S2?85<0.91.554 217心白曲jtk*t27fi1276憂4R0T口國白：心身 3top7留電4口白dmv心&R母"g17占占aan]ewmr-^re-vmxtroot1502562afi2-00S冷電0,電2望5 0inii現(xiàn)在讀者可能明白了為什么top會如此流行。top的交互式本質和容易自定義輸出的能力使它成為診斷問題的優(yōu)秀工具。sarsar是一個優(yōu)秀的一般性能監(jiān)視工具，它可以輸出Linux所完成的幾乎所有工作的數(shù)據(jù)。sar命令在sysetatrpm中提供。示例中使用sysstat版本，這是穩(wěn)定的最新版本之一。關于版本和下載信息，請訪問sysstat主頁。sar可以顯示CPU、運行隊列、磁盤I/O、分頁（交換區(qū)）、內存、CPU中斷、網絡等性能數(shù)據(jù)。最重要的sar功能是創(chuàng)建數(shù)據(jù)文件。每一個Linux系統(tǒng)都應該通過cron工作收集sar數(shù)據(jù)。該sar數(shù)據(jù)文件為系統(tǒng)管理員提供歷史性能信息。這個功能非常重要，它將sar和其他性能工具區(qū)分開。如果一個夜晚批處理工作正常運行兩次，直到下一個早上才會發(fā)現(xiàn)這種情況（除非被叫醒）。我們需要具備研究12小時以前的性能數(shù)據(jù)的能力。sar數(shù)據(jù)收集器提供了這種能力。有許多報告語法，我們首先討論數(shù)據(jù)收集。sar數(shù)據(jù)收集器sar數(shù)據(jù)收集通過/usr/lib/sa中的一個二進制可執(zhí)行文件和兩個腳本來完成。sar數(shù)據(jù)收集器是一個位于/usr/lib/sa/sadc的二進制可執(zhí)行文件。sadc10

的工作是寫入數(shù)據(jù)收集文件/var/1og/sa/?？梢詾閟adc提供幾個選項。常見語法是：儲2ntl血皿州，Ji"間隔是取樣間的秒數(shù)，iterations是要取得的樣本數(shù)量，filename定義輸出文件。簡單的sadc語法是/usr/lib/sa/sadc3605/tmp/。這個命令在5分鐘間隔取得5個樣本并將它們保存在/tmp/。我們應該定期收集樣本，因此需要一個由cron運行的腳本。應該把樣本放在一個有意義的地方，如在前一節(jié)中使用top腳本時那樣。sysstatrpm提供/usr/lib/sa/sa1腳本來完成所有這些事情。sa1(8)手冊頁比sa1腳本本身要長得多。/usr/lib/sa/sa1是一個非常簡單的腳本，使用語法sadc-F-L11/var/log/sa/sa##來運行sadc，其中##是某月的日期。較老版本的sa1使用date+.%Y_%m_%d的輸出作為文件后綴。如果需要，可以使用-F選項使sadc強制創(chuàng)建輸出文件。-L在寫入輸出文件之前鎖定它，以防止兩個sadc進程同時運行時損壞該文件。較老版本的sadc沒有-L選項，因此sa1腳本執(zhí)行手工鎖定。sa1腳本的選項只是樣本之間的間隔和取樣迭代的次量。cron文件(/etc/sysstat)和sysstat一起提供，在各sysstat版本之間它有所不同。以下是版本的sysstat的條目：*cmc^cronPd/^5st0t甘rv"彳￥群t目u 至10Ejnut畢與*n曰■?.*rooifusr/liCi/Ba/sal1Iu^enerateadaiLysumrnaryofprucesa■accountingat2i：535333**■rootJusr/-A可見，在sysstatrpm安裝之后，sadc開始取得樣本。sysstat主頁是2。文檔鏈接提供以下類似2006年1月14日的crontab方案：11

*Bah-7pmactiujtyrsportssvery1flEinute萬duringweh依Q-8-19?,】-GJgrjllbjzm”m1白&卡,pmywrn?ptiv;tyr?P9*"t5fv^ry?n 汕”ngw^pk^lpyj,年1S-?"*1-$/U5r/liU/50/5i16〃Aclivityreportseyery日甘houro-n占atu『（fwpandSunfley.轉,?“羽2/usryl￡b/s?/9aii錚Dakly prapareJat1出；電5519**”/-u-sr/llb/83/332■*&SebastienGodard的網站的crontab示例建議周一至周五從早晨8點到下午6點每10分鐘取一次樣本，其他時間每小時取得一個樣本（注意，crontab注釋為下午7點，但實際上是18:00，即下午6點）。如果/var中的磁盤空間足夠，可以每天都每小時的每10分鐘取樣一次。如果周末備份較慢，每小時一次sadc取樣可能幫助不大?，F(xiàn)在讓我們研究更流行的報告語法。CPU統(tǒng)計數(shù)據(jù)sar-u輸出顯示CPU信息。-u選項是sar的默認選項。該輸出以百分比顯示CPU的使用情況。表3-2解釋該輸出。表3-2sar-u字段字段說明CPUCPU編號%user在用戶模式中運行進程所花的時間%nice運行正常進程所花的時間%system在內核模式（系統(tǒng)）中運行進程所花的時間%iowait沒有進程在該CPU上執(zhí)行時，處理器等待I/O完成的時間%idle沒有進程在該CPU上執(zhí)行的時間這些看起來應該比較熟悉，它和top報告中的CPU信息內容相同。以下顯示輸出格式：12

[root0filhiBrdave]#S?r510Linus3.4.51-a?,EL(fishery 44/3和史如502:03：20PMCPU電m電廠VlLCE^syStam%iow(ait虹打咱02:Q3;2SPWan3G.S?a.4-芝0脂.。電PMall37.BS如?？?-20=2.匐5*日電fl2103；3SPMallS5.4B4』超心物37?2?整：始：4flPMallS3.30*。屯卷,超fii.M452用02s03；45PMaLI37.281.&DS5.2fl02；?3!SflPMall3€,604.4&2,20se-sePMall51.??山◎必4.28-14G■目電02：04：：00PMall55.60氏◎吩4.2A-0.A04g.z電02J04-I05PMall，趴配9.09.0?1,2050.3002:04:10PMsLl3X3r60◎,?口4.20-2,E?57.。電Average:aLI?r1B9.005.1&1區(qū)日49,44其中的510導致sar以5秒鐘間隔取得10個樣本。任何sar報告的第一列都是時間戳。我們本來可以研究使用-f選項通過sadc創(chuàng)建的文件。這個sar語法顯示sar-f/var/log/sa/sa21的輸出：13

all0.230.24EM■99.50陷2HAWall機22明?電趴25眄5Wall0/1&。,蒯0.22曲M9dS7靖二協(xié)停電Mt凱絲一”一.依。目.占5斯5。：醺AMall0-21氟靦a.21a.Blas.56在多CPULinux系統(tǒng)中，sar命令也可以為每個CPU分解該信息，如以下sar-u-PALL55輸出所示：14

Average:GPU^user■niceifcsyste"^iowaitAveragesall21.擾以蓄0,315S.J4屯現(xiàn).d中若，耽&.0d53.0-3Average：1升小址，兩ff.04曰Average：2?i.aeD.00劉事心鮑仇72Average：2油.況打鼬回酣占4.氧磁盤I/O統(tǒng)計數(shù)據(jù)sar是一個研究磁盤I/O的優(yōu)秀工具。以下是sar磁盤I/O輸出的一個示例。|dav4fflEfier■d3ve]Ssar-d5zLlnju2,i1.21■27.ELiWisher)fl4/39J20?504；23：03PMQtVips.ra_sec/5ivr_sec^s04!23^0PM施燈。1r40e/n了皿，MG43通aPMdev3-1C.0&心期0.M04：aZ：DS叫gu電之1N?中9r997A4,M白4溢通日PMdeva-3a.鰭th-*制04^22：0BPMdev-3-640r0?①加0.0-034^22^00PMdfrV3-iB5?r0&g,aa6,M04：22：0BFMO6Vips.rj_secJE昕_SgB34i22:13PM(lau3,Q34.%①眥4?1S.34J04；22；T3叫8￥小1e.pff0.M04：E2：13PMaev3'234r6fte網42瑪，現(xiàn)CM：F2”3PMdtu3.3e.ea由加氏Q$34:52:13PMde^-3-64do0.0-0射溢；13PMdeva-ssfl,00-5"Average：OEVIDS-rcj_B{jc/sAverage;d/eeIBgOr%25-fll.MAverage;deva-1flf0&0.BH0Average:da師20.902MLMAverage：dev3-3。，盟機收^Ysragc;口曾d$4V.0?9r99小啊average:dev3-65flr0&立陽第一行-d顯示磁盤I/O信息，52選項是間隔和迭代，就像sar數(shù)據(jù)收集器那樣。，表3-3列出了字段和說明。表3-sar-d字段明DEVtps磁盤設備每秒傳輸數(shù)（或者每秒io數(shù)）DEVtps15

rdsec/s每秒512字節(jié)讀取數(shù)wrsec/s 每秒512字節(jié)寫入數(shù)512只是一個測量單位，不表示所有磁盤I/O均使用512字節(jié)塊。DEV列是dev#-#格式的磁盤設備，其中第一個#是設備主編號，第二個#是次編號或者連續(xù)編號。對于大于的內核，sar使用次編號。例如，在sar-d輸出中看到的dev3-0和dev3-1。它們對應于/dev/hda和/dev/hdal。請看/dev中的以下各項:arw-rw--- 1rcot disk 酊 0Jur H皿叫sicUbrw-rw-' drcct disk 3, 1Jun如裝tidal/dev/hda有主編號3和次編號0。hda1有主編號3和次編號1。網絡統(tǒng)計數(shù)據(jù)sar提供四種不同的語法選項來顯示網絡信息。-n選項使用四個不同的開關：DEV、EDEV、SOCK和FULL。DEV顯示網絡接口信息，EDEV顯示關于網絡錯誤的統(tǒng)計數(shù)據(jù)，SOCK顯示套接字信息，F(xiàn)ULL顯示所有三個開關。它們可以單獨或者一起使用。表3-4顯示通過-nDEV選項報告的字段。表3-4sar-nDEV字段字段說明IFACELAN接口rxpck/s每秒鐘接收的數(shù)據(jù)包txpck/s每秒鐘發(fā)送的數(shù)據(jù)包rxbyt/s每秒鐘接收的字節(jié)數(shù)txbyt/s每秒鐘發(fā)送的字節(jié)數(shù)rxcmp/s每秒鐘接收的壓縮數(shù)據(jù)包txcmp/s每秒鐘發(fā)送的壓縮數(shù)據(jù)包rxmcst/s每秒鐘接收的多播數(shù)據(jù)包以下是使用-nDEV選項的sar輸出:16

W耳日:nOEV53Llnuic2.4.^1?翻，el（flehir）647部早鼬503^9:IS版1txcnfl/SFJcmestMIFACEripckMtxpck/srxb-yt;'s.txbvtrxtmp/s03；詢AM亂。Lo?,0?G00a叼凱一03：39：23硼目前a 次鮑Qth03€b803.008d12.2&ia.Bfl0.00怨明招曲txcnp/5rxmcat/5IFAtErxpqk，5*（wWrxh^^st的管tS「*5津鼻03：39：2BAM0.00 0.00to?r003.0通0.?fl0,wa33^39：2SAM0.0電 日■觸frthB54.201979-e.z隼526.W0.04叫泗如AMticrrp/grsnicst/-s【FACErsfpckJstnpck/5?*b￥*「Et喇W5個5川S03^39^33AN電博Q 9.9610fl.000.00a.MQufl-El03：39：33AM0.@0 3.30eth^喀29ir$Geees.&u-W0,聯(lián)。一醐Aytragfl：XlCCFTp/5rxmcst/SIFACEnpck；stxpck/srxbvifttxbyt/enccmflfsAverage：機卡0 電皿Lqfl，朝?0.如由T附立,加Av?rag?:山田a 即由中athe5.731.209031.08312.73e.e?關于網絡錯誤的信息可以用sar-nEDEV顯示。表3-5列出了顯示的字段。17

RS3PFECEV53Lin5cS.4.S1-Sa.EL(fishery 04plM頒照mi：44AfdIFACErxerrjstJferr/scnllfarxdrap；stxd「加5tMcarr/sr^fran/srxfi*Qfstufifo/s10yl：49ANLo fl-.00 €,000.00-。剛0.00電的電1副1 電巧必，恥W1：49AM電th電 必靦 電，岫目.岫AC3e,ee5岫0,P-00.E3 氏的劃自1：491Fflittrxmrrjatxerr/scoll/sr?drqp?st*d「叩jstutarr/￡說41國AWL0 ?，破 e,0Cfl.M-0,啪白.岫電.M電一觸 亂觸NM;54ANc，h電 %的電 目，電?電，。&。.四嘰騎電、0*◎.曲 目，皿1恥d；6?AMIF%Enerrjsrxorr/sP011/B；rxdrapestxdroo/sticarr/sr?fram/srkfklc;stsfifo^s1Q.141ES9AM10 隊鮑 fl.00C.&D-。，眥機M嘰電一領電-硼 ON。】■網ANethe k。日 Q.蒯g.0卜4網O-EHJ亂加0.QB ◎.帆Average;IFAGEpsterr/stw&rr/sCB-ll/'Srx-drop^BtKdrepi/Btuearr/srwfram/srxfk'fftfEtxfifo/s上。 如的 5電9t.&Q-趴期5世電-M中.麗 a破Avpragt!etn? 帆。? 5嬲期一部a.UH口-"<A.WQ,M◎.以9Q表3-5sar-nEDEV字段字段說明IFACELAN接口rxerr/s每秒鐘接收的壞數(shù)據(jù)包txerr/s每秒鐘發(fā)送的壞數(shù)據(jù)包coll/s每秒沖突數(shù)rxdrop/s因為緩沖充滿，每秒鐘丟棄的已接收數(shù)據(jù)包數(shù)txdrop/s因為緩沖充滿，每秒鐘丟棄的已發(fā)送數(shù)據(jù)包數(shù)txcarr/s發(fā)送數(shù)據(jù)包時，每秒載波錯誤數(shù)rxfram/s每秒接收數(shù)據(jù)包的幀對齊錯誤數(shù)rxfifo/s接收的數(shù)據(jù)包每秒FIFO過速的錯誤數(shù)txfifo/s發(fā)送的數(shù)據(jù)包每秒FIFO過速的錯誤數(shù)SOCK參數(shù)顯示IPCS套接字信息。表3-6列出顯示的字段及其意義。18

表3-6sar-nSOCK字段字 段說 明totsck使用的套接字總數(shù)量tcpsck使用的TCP套接字數(shù)量udpsck使用的UDP套接字數(shù)量rawsck使用的raw套接字數(shù)量ip-frag使用的IP段數(shù)量asar-nSOCK53.Linus5.a.31-144-default|:tMECktepseferswscknr11由16:01:壹117nfl電1E網fl"3flverage：1B7n&，口4sar可以產生許多其他報告。我們有必要仔細閱讀sar(1)手冊頁，查看是否有自己需要的其他報告。vmstatvmstat命令也是顯示Linux性能指標的方法，它報告了許多信息，理解這些信息有一定難度。輸出分為6個類別：進程、內存、交換區(qū)、I/O、系統(tǒng)和CPU。與iostat類似，第一個樣本是從最近重新啟動以來的平均值。以下是一個典型的vmstat輸出：“umftat■m33pr班渾mempry叩ig-SystemcpuraCliffcacne515口電口L1E5U55y時已id3電1-36以&g必4BW10t71件仔1熊曹9總睛7&￡67126&71他13gS31電T851363C700-0333412876242523B17046-m選項使內存字段以兆字節(jié)為單位顯示。vmstat和許多其他性能命令一樣使用取樣間隔和計數(shù)參數(shù)。19

進程（procs）信息有兩列。r列是可運行進程的數(shù)量，b列是阻塞進程的數(shù)量。內存部分有4個報告虛擬內存如何使用的字段。表3-7列出這些字段及其意義。表3-7vmstat內存字段字段說明Swpd已用的交換空間數(shù)量free自由RAM數(shù)量buff緩沖使用的RAM數(shù)量cache文件系統(tǒng)緩存使用的RAM數(shù)量接下來是交換（swap）指標。交換只是一個古老術語，但是顯然不會消失。交換涉及分頁讀取或寫入磁盤的進程所消耗的所有內存。它將顯示系統(tǒng)達到的性能指標水平。而Linux所做的是，以小塊方式按照需要對磁盤空間進行分頁操作。因此，我們可能應該停止說交換到磁盤的內存，并開始說分頁到磁盤的內存。對于任何一種方法，表3-8解釋了相關字段。表3-8vmstat交換字段字段說明si從磁盤分頁到內存的數(shù)量so從內存分頁到磁盤的數(shù)量在交換之后是兩個I/O字段。這部分提供了一個簡略介紹以幫助確定Linux是否正忙于完成許多磁盤I/O。vmstat只提供兩個字段，顯示出入磁盤的數(shù)據(jù)量（參見表3-9）。表3-9vmstatio字段~段 明20

bi從磁盤讀入的塊bo寫入磁盤的塊系統(tǒng)字段提供Linux內核進行進程管理的繁忙程度的摘要。中斷和上下文開關參見表3-10。上下文開關指進程移出CPU或者移入CPU。表3-10vmstat系統(tǒng)字段字段說明in系統(tǒng)中斷cs進程上下文開關最后，CPU狀態(tài)信息用總CPU時間的百分比來表示，如表3-11所示。表3-11vmstatcpu字段字段說明us用戶模式sy內核模式wa等待I/Oid空閑iostatiostat命令是另一個研究磁盤吞吐量的工具。和sar類似，iostat可以使用間隔和計數(shù)參數(shù)。第一個間隔的輸出包含Linux總運行時間的指標。與其他性能命令比較，這可能是iostat最獨特的功能。例如，以下是一個大部分時間處于空閑的系統(tǒng)的輸出?？梢姡瑥膯右詠韍da設備已經讀取大約9158MB(18755572*512/1024/1024)。Blk列是512字節(jié)塊。21

av-g-cpu;破0.47制1ice12\723.13 K16E3/7Pevtce:tp5司小_「,圻密 e-1*mt5 4IE「號皿GKrtdB0,6193,93E3B.64 10755572huai亂釀0.0611394 Khda26.6C9