一文读懂 Linux 缓存分析利器：hcache，快速定位内存占用大户-CSDN博客

本文链接：https://blog.csdn.net/easylife206/article/details/146969493

公众号关注「奇妙的 Linux 世界」

设为「星标」，每天带你玩转 Linux ！

在 Linux 系统中，你是否经常遇到这样的困惑：明明进程不多，但 free -m 显示内存几乎被 buff/cache 占满？想了解这些缓存到底被哪些文件或进程占用，却苦于没有直观的工具？

今天介绍的 hcache，正是为解决这一问题而生。这款由国内开发者维护的开源工具，凭借其轻量级、易用性和强大的分析能力，已成为运维人员和开发者的必备利器。

hcache 是什么？

hcache 是基于 pcstat 工具改进的增强版，专为 Linux 系统设计，能够深度分析内存中缓存（buff/cache）的分布情况。与原生工具相比，hcache 新增了 全局缓存排序、进程级缓存分析 和 多格式输出 等核心功能。通过它，你可以快速定位占用缓存最多的文件或进程，从而优化内存使用或排查异常问题。

官方地址：

https://github.com/silenceshell/hcache

适用场景：

服务器内存告警、OOM（内存溢出）排查、性能调优等。

hcache 核心功能解析

1. 全局缓存排名：一键锁定“内存大户”

通过 --top 参数，hcache 可以按缓存占用大小对系统中的所有文件进行排序。例如，查看缓存占用前 5 的文件：

$ hcache --top 5

输出结果包含四列关键信息：

• Name：文件路径（或通过 --bname 显示简写文件名）。
• Size：文件大小（字节）。
• Pages：文件占用的内存页数。
• Cached：实际被缓存的内存页数。
• Percent：缓存页占总页数的百分比。

2. 进程级缓存分析：精准定位问题进程

若需查看特定进程的缓存使用情况，可通过 -pid 参数指定进程 ID：

$ hcache --pid 1234 --bname

此命令会列出该进程缓存的所有文件，并显示简写文件名，帮助快速识别关键模块或日志文件。

3. 灵活的输出格式：适配不同场景

hcache 支持多种输出格式，满足自动化脚本或日志分析需求：

• 表格格式（默认）：适合终端直接查看。
• JSON/CSV：便于与监控系统集成。
• 直方图（--histo）：以图形化方式展示缓存分布。

快速上手：安装与使用指南

1. 安装步骤

hcache 为单文件二进制工具，无需编译，直接下载即可使用：

$ wget https://silenceshell-1255345740.cos.ap-shanghai.myqcloud.com/hcache
$ chmod +x hcache
$ mv hcache /usr/local/bin/

备用下载地址：

$ wget https://blog.tag.gg/soft/hcache`

2. 常用命令示例

• 查看缓存占用 Top 10：
```
hcache --top 10
```
• 仅显示文件名（避免长路径干扰）：
```
hcache --top 5 --bname
```

• 导出 JSON 格式结果：

hcache --top 3 --json > cache_report.json

实战案例：解决内存告警问题

场景：某服务器频繁触发 OOM，free 显示 buff/cache 占用超过 70%。

排查步骤：

1. 锁定缓存大户：
```
$ hcache --top 10 --bname
```
发现 /var/log/journal/ 下的日志文件占用了 70% 的缓存。
2. 关联进程分析：
```
$ lsof /var/log/journal/system.journal
```
确认是系统日志服务（如 systemd-journald）频繁写入导致缓存累积。
3. 优化方案：