当服务器出现高负载异常时，通常由于CPU密集型进程或大量网络活动引起。通过`top`命令查看CPU负载和繁忙进程，发现PID=15514的`rsync`进程占用99%资源，进行文件同步。进一步使用`lsof`检查该进程的IO操作，发现它正从IP102向IP87同步文件。此外，分析`/var/log/messages`日志或进行网络抓包，可帮助识别SSH连接来源。
机器高负载告警一般是CPU负载在99-100%，同时伴有大量的网络出包和入包量，常见的原因是机器在某个时段进行LOG，数据等备份操作。
1，首先，执行top -d 1，查看CPU的负载情况和对应的繁忙的进程列表，如果要查看到各个核的CPU负载，只需按1即可切换到该视图。
该命令的使用具体请看<<linux下如何查看多核负载情况>>
如下图：
可以看出，PID=15514的进程名字为rsync在进行同步文件操作，占CPU 99%
2, 查看该进程（PID=15514）的具体打开了哪些IO操作（包括网络socket），执行命令
最低0.47元/天 解锁文章
529
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
