sar 工具

sar 工具比较强大，既能收集系统CPU、硬盘、动态数据，也能显示动态显示，更能查看二进制数据文件；sar 的应用比较多，而且也比较复杂，数据更为精确。我们只了解一下常用的内容就行，大多数内容我们了解就行；

用法：

sar  ［参数选项]

参数说明：

-A  显示所有历史数据，通过读取/var/log/sar 目录下的所有文件，并把它们分门别类的显示出来；
-b  通过设备的I/O中断读取设置的吞吐率；
-B 报告内存或虚拟内存交换统计；
-c 报告每秒创建的进程数；
-d 报告物理块设备（存储设备）的写入、读取之类的信息，如果直观一点，可以和p参数共同使用，-dp 
-f 从一个二进制的数据文件中读取内容，比如 sar -f filename 
-i interval  指定数据收集的时间，时间单位是秒；
-n 分析网络设备状态的统计，后面可以接的参数有 DEV、EDEV、NFS、NFSD、SOCK等。比如-n DEV
-o 把统计信息写入一个文件，比如  -o filename ；
-P 报告每个处理器应用统计，用于多处理器机器，并且启用SMP内核才有效；
-p 显示友好设备名字，以方便查看，也可以和-d 和-n 参数结合使用，比如 -dp 或-np 
-r 内存和交换区占用统计； 
-R
-t 这个选项对从文件读取数据有用，如果没有这个参数，会以本地时间为标准 读出；
-u 报告CPU利用率的参数；
-v 报告inode, 文件或其它内核表的资源占用信息；
-w 报告系统交换活动的信息； 每少交换数据的个数；
-W 报告系统交换活动吞吐信息； 
-x 用于监视进程的，在其后要指定进程的PID值；
-X 用于监视进程的，但指定的应该是一个子进程ID；

sar 应用举例；

实例一： 如果只用sar 命令，sar就是读取 /var/log/sa目录下最近系统状态文件。

[root@localhost ~]# sar

[root@localhost ~]# sar -A  注：读取/var/log/sa目录下所有文件数据；

如果我们想知道CPU的利用率；动态更新；下面的例子是每秒更新一次数据，总共更新五次；

[root@localhost ~]# sar -u 1 5Linux 2.6.15-1.2054_FC5 (localhost.localdomain) 2006年05月12日 时间 CPU 利用率 nice 系统占用 IO占用 空闲 11时19分34秒 CPU %user %nice %system %iowait %idle11时19分35秒 all 2.97 0.00 0.00 0.00 97.0311时19分36秒 all 11.11 0.00 9.09 0.00 79.8011时19分37秒 all 21.78 0.00 6.93 0.00 71.2911时19分38秒 all 15.00 0.00 0.00 0.00 85.0011时19分39秒 all 8.00 0.00 0.00 0.00 92.00Average: all 11.78 0.00 3.19 0.00 85.03

注解：

CPU：表示机器内所有的CPU；
%user 表示CPU的利用率；
%nice 表示CPU在用户层优先级的百分比，0表示正常；
%system 表示当系统运行时，在用户应用层上所占用的CPU百分比；
%iowait 表示请求硬盘I/0数据流出时，所占用CPU的百分比；
%idle 表示空闲CPU百分比，值越大系统负载越低；

您可以CPU利用率的动态信息输出到一个文本文件中，然后通过more 来查看。

[root@localhost ~]# sar -u  1 5 > sar000.txt 
[root@localhost ~]# more sar000.txt

也可以输出到一个二进制的文件中，然后通过sar来查看；

[root@localhost ~]# sar -u  1 5 -o sar002 
[root@localhost ~]# sar -f sar002

注：如果您把数据通过-o filename 输出到一个二进制的文件中，是不能用文件内容查看工具more 、less或cat来查看的，应该用sar工具来查看，要加-f参数；

实例二：查看网络设备的吞吐情况；

比如我们让数据每秒更新一次，总共更新十次；

[root@localhost ~]# sar -n DEV  2 5
时间     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s 第一字段： 时间； IFACE： 设备名； rxpck/s: 每秒收到的包； rxbyt/s： 每秒收到的所有包的体积； txbyt/s： 每秒传输的所有包的体积； rxcmp/s： 每秒收到数据切割压缩的包总数； txcmp/s : 每秒传输的数据切割压缩的包的总数； rxmcst/s:  每秒收到的多点传送的包；

如果我们从事提取eth0设备（也就是网卡eth0)的信息；我们应该用grep 来过滤。然后再显示出来；

[root@localhost ~]# sar -n DEV  2  5  |grep eth0
11时52分37秒      eth0  1.00  1.00   97.51   97.51   0.00    0.00      0.00
11时52分39秒      eth0  1.01  1.01   98.49   98.49   0.00    0.00      0.00
11时52分41秒      eth0  1.00  1.00   98.00   98.00   0.00    0.00      0.00
11时52分43秒      eth0  1.00  1.00   98.00   98.00   0.00    0.00      0.00
11时52分45秒      eth0  1.00  1.00   98.00   98.00   0.00    0.00      0.00
Average：   eth0   1.00  1.00  98.00   98.00   0.00    0.00      0.00

如果想知道网络设备错误报告，也就就是用来查看设备故障的。应该用EDEV；比如下面的例子；

[root@localhost ~]# sar -n EDEV  2 5