监控命令之tsar

1.1 tsar是什么？

　　tsar是淘宝自己开发的一个采集工具（类似于sar工具），主要用来收集服务器的系统信息（如cpu，io，mem，tcp等），以及应用数据（如squid haproxy nginx等）。

　　收集到的数据存储在磁盘上，可以随时查询历史信息，输出方式灵活多样，另外支持将数据存储到mysql中，也可以将数据发送到nagios报警服务器。

　　tsar在展示数据时，可以指定模块，并且可以对多条信息的数据进行merge输出，带--live参数可以输出秒级的实时信息。

　　tsar可以通过编写模块轻松扩展，这使得它成为一个功能强大且多功能的报告工具。

   官方网址：http://tsar.taobao.org

github地址：https://github.com/alibaba/tsar

1.1.1 总体架构

tsar是基于模块化设计的程序，程序有两部分组成：框架和模块。

框架程序源代码主要在src目录，而模块源代码主要在modules目录中。

框架提供对配置文件的解析，模块的加载，命令行参数的解析，应用模块的接口对模块原始数据的解析与输出。 模块提供接口给框架调用。

tsar依赖与cron每分钟执行采集数据，因此它需要系统安装并启用crond，安装后，tsar每分钟会执行tsar --cron来定时采集信息，并且记录到原始日志文件。

1.1.2 tsar的运行流程图

 

主要执行流程有：

(1)解析输入

　　根据用户的输入，初始化一些全局信息，如间隔时间，是否merge，是否指定模块，运行模式

(2)读取配置文件信息

　　主要解析tsar的配置文件，如果include生效，则会解析include的配置文件

　　配置文件用来获得tsar需要加载的模块，输出方式，每一类输出方式包含的模块，和此输出方式的接收信息，如mod_cpu on代表采集cpu的信息

　　output_interface file,nagios表示向文件和nagios服务器发送采集信息和报警信息

(3)加载相应模块

　　根据配置文件的模块开启关闭情况，将模块的动态库load到系统

(4)tsar的三种运行模式

　　tsar在运行的时候有三种模式：

　　　　print模式,仅仅输出指定的模块信息，默认显示最近一天的；

　　　　live模式,是输出当前信息，可以精确到秒级

　　　　cron模式，此一般是crontab定时执行，每一分钟采集一次所有配置的模块信息，并将数据写入原始文件，在cron运行的时候 会判断是否配置输出到db或者nagios，如果配置则将相应格式的数据输出到对应接口。

(5)释放资源

　　程序最后，释放动态库，程序结束

1.2 tsar的安装

1.2.1 使用git下载源码包

　　可以访问alibaba的github找到tsar进行下载

$ git clone git://github.com/kongjian/tsar.git
$ cd tsar
$ make
# make install

1.2.2 下载zip文件并安装

访问连接地址，获取源码包，进行编译安装

$ wget -O tsar.zip https://github.com/alibaba/tsar/archive/master.zip --no-check-certificate
$ unzip tsar.zip
$ cd tsar
$ make
# make install

1.2.3 目录文件说明

安装后，您可能会看到这些文件：

/etc/tsar/tsar.conf，这是tsar的主要配置文件;
/etc/cron.d/tsar，用于每分钟运行tsar收集信息;
/etc/logrotate.d/tsar 将每个月轮询tsar的日志文件;
/usr/local/tsar/modules 是所有模块库（* .so）所在的目录;
/usr/local/man/man8/ 帮助文件

1.2.4 tsar配置文件说明

[root@clsn6 tsar]# cat /etc/tsar/tsar.conf
####debug_level(INFO DEBUG WARN ERROR FATAL)
debug_level ERROR  #指定tsar的运行级别，主要用来调试使用
####[module]  ##on/off to enable mod
mod_cpu on
mod_mem on
mod_swap on
mod_tcp on
mod_udp on
mod_traffic on
mod_io on
mod_pcsw on
mod_partition on
mod_tcpx on
mod_load on
mod_apache off
mod_lvs off
mod_haproxy off
mod_squid off
mod_nginx off
mod_nginx_multiport off
mod_nginx_live off
#mod_nginx_sys_mport on 80 8080
mod_swift off
mod_swift_code off
mod_swift_domain off
mod_swift_esi off
mod_swift_fwd off
mod_swift_store off
mod_swift_swapdir off
mod_swift_purge off
mod_swift_sys off
mod_swift_tcmalloc off
mod_tmd off
mod_percpu off
mod_tcprt off
mod_proc off pidname
mod_pharos off
mod_tmd4 off
mod_keyserver off
#mod_erpc on /etc/tsar/erpc.