常用linux系统分析工具总结

paas平台运维开发中，对liunx系统的常用系统分析工具必须要了解，定位问题的时候能有很大的帮助，稍微总结下常用的一些分析定位问题的工具,定期更新。

vmstat

NAME vmstat - Report virtual memory statistics
DESCRIPTION
vmstat reports information about processes, memory, paging, block IO, traps, disks and cpu activity.
vmstat用来收集服务器的CPU使用率，内存使用，虚拟内存交换情况,IO读写情况等

root@ubuntu:~# vmstat 1 3
procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 2  0      0 696188  16700 186256    0    0    21     3   24   44  0  0 99  0  0
 0  0      0 695936  16700 186256    0    0     0     0   35   64  0  1 99  0  0
 0  0      0 695936  16700 186256    0    0     0     0   23   37  0  1 99  0  0

使用上很简单，1为采样周期，3为采样次数，显示字段的含义可以man vmstat看下`

dmesg

dmesg - print or control the kernel ring buffer

root@ubuntu:~# dmesg | tail
[ 9104.093057] init: networking post-stop process (3257) terminated with status 100
[ 9104.508087] e1000: eth0 NIC Link is Down
[ 9104.931830] usb 2-2.1: USB disconnect, device number 6
[ 9105.139938] usb 2-2.1: new full-speed USB device number 7 using uhci_hcd
[ 9105.252058] usb 2-2.1: New USB device found, idVendor=0e0f, idProduct=0008
[ 9105.252063] usb 2-2.1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[ 9105.252066] usb 2-2.1: Product: Virtual Bluetooth Adapter
[ 9105.252068] usb 2-2.1: Manufacturer: VMware
[ 9105.252070] usb 2-2.1: SerialNumber: 000650268328
[ 9106.513535] e1000: eth0 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: None

上述命令显示最近的系统信息，可以用此命令查看引起系统异常的错误，在CF warden所在的节点可以看很多oom等信息，系统异常的时候千万不要忘记检查demsg。

iostat 待追加

sar

sar 是sysstat软件包中的一个工具，功能很多，其中之一是统计网络数据。
sar提供四种不同的语法选项来显示网络信息。-n选项使用四个不同的开关：DEV、EDEV、SOCK和FULL。DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，SOCK显示套接字信息，FULL显示所有三个开关。它们可以单独或者一起使用。

root@ubuntu:~# sar -n DEV 1 3 
Linux 3.13.0-32-generic (ubuntu)    Sunday, December 06, 2015   _x86_64_    (1 CPU)

09:31:20 HKT     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s   %ifutil
09:31:21 HKT      eth0      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
09:31:21 HKT        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
09:31:21 HKT   docker0      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00

具体使用-n { keyword [,...] | ALL }
keywords 包括DEV, EDEV, NFS, NFSD, SOCK, IP, EIP, ICMP, EICMP, TCP, ETCP, UDP, SOCK6, IP6, EIP6, ICMP6,EICMP6 and UDP6.
IFACE：哪个网卡
rxpck/s：每秒钟接收的总数据包
txpck/s：每秒钟发送的总数据包
rxkB/s：每秒钟接收的kB数
txkB/s：每秒钟发送的kB数