linux sar -n命令详解,Linux平台下sar的原理解析

本来是为了找出Linux系统load状况的异常，通过常规手段无法检查得到，不得以只好考究load的移动平均计算方法。先找了sar的source code来看，最后却发现sar不过是读了Linux /proc 下的一系列内存文件，通过采样来得到数据而已。

由于从来没有读过Linux相关的source code，对很多风格、变量定义习惯都不懂，很费劲。绕来绕去从main函数进去找了半天，才在一堆文件和头定义中找到根源，主要开始没以为是从文件中读，还以为直接使用os的一些函数获取自己计算的呢。

sar是通过fscanf下面这些文件来得到输出数据的

/* Files */

#define PROC "/proc"

#define PSTAT "stat"

#define MEMINFO "/proc/meminfo"

#define PID_STAT "/proc/%ld/stat"

#define SERIAL "/proc/tty/driver/serial"

#define FDENTRY_STATE "/proc/sys/fs/dentry-state"

#define FFILE_NR "/proc/sys/fs/file-nr"

#define FINODE_STATE "/proc/sys/fs/inode-state"

#define FDQUOT_NR "/proc/sys/fs/dquot-nr"

#define FDQUOT_MAX "/proc/sys/fs/dquot-max"

#define FSUPER_NR "/proc/sys/fs/super-nr"

#define FSUPER_MAX "/proc/sys/fs/super-max"

#define FRTSIG_NR "/proc/sys/kernel/rtsig-nr"

#define FRTSIG_MAX "/proc/sys/kernel/rtsig-max"

#define NET_DEV "/proc/net/dev"

#define NET_SOCKSTAT "/proc/net/sockstat"

#define SADC "sadc"

#define SADC_PATH "/usr/lib/sa/sadc"

#define SADC_LOCAL_PATH "/usr/local/lib/sa/sadc"

#define LOADAVG "/proc/loadavg"

很明显最后一行 proc/loadavg 就是 load 的来源。这也说明。其实我们自己写个程序周期性地采集 proc/loadavg 中数据，我们也可做个实用工具。

但这显然给我带来另一个问题，那就是要明白 load 的计算原理(到底移动平均是不是run queue size采样后的简单求平均 还是考虑了加权或者方差等)，还需要去读 Linux的source code。