平均负载是什么？

本章内容包括：

• 如何理解平均负载
• 平均负载为多少时合理
• 平均负载和CPU使用率区别
• 模拟场景并排查原因
• 了解常见进程状态

平均负载是什么

每次发现系统变慢时，我们通常做的第一件事，就是执行top或者uptime命令，来了解系统的负载情况。如下所示：

$ uptime
 15:20:28 up 97 days,  4:03,  1 user,  load average: 1.00, 1.03, 1.06

但对于这个命令的每一列输出，你都明白其含义吗？

15:20:28：当前时间
up 97 days,  4:03：已经运行的时间
1 user：当前登录用户数
load average：后面三个数字分别是1分钟、5分钟、15分钟的平均负载

uptime命令返回的信息中，我们最关注的就是平均负载。但我们真正理解它背后的含义吗？接下来我们就学习下如何观测和理解这个最常见、也是最重要的系统指标。

我们可以使用man uptime来看下平均负载的详细解释。

System  load  averages  is the average number of processes that
       are either in a runnable or uninterruptable state.   A  process
       in  a  runnable state is either using the CPU or waiting to use
       the CPU.  A process in uninterruptable  state  is  waiting  for
       some  I/O  access, eg waiting for disk.  The averages are taken
       over the three time intervals.  Load averages are  not  normal‐
       ized for the number of CPUs in a system, so a load average of 1
       means a single CPU system is loaded all the time while on  a  4
       CPU system it means it was idle 75% of the time.

简单来说，平均负载是指单位时间内，系统处于可运行和不可中断状态的平均进程数，也就是平均活跃进程数，它和CPU使用率并没有直接关系。这里先解释下可运行状态和不可中断状态。

所谓可运行状态的进程，是指正在使用CPU或者正在等待CPU的进程，也就是我们常用ps命令看到的处于R状态(Running或Runnable)的进程。

不可中断状态的进程则是处于内核态关键流程中的进程，并且这些流程是不可打断的，比如最常见的是等待硬件设备的I/O响应，也就是在ps命令中看到的D(UninterruptibleSleep,也称为Disk Sleep)状态的进程。

比如，当一个进程向磁盘读写数据时，为了保证数据的一致性，在得到磁盘回复前，它是不能被其他进程或者中断打断的，这个时候的进程就处于不可中断状态。如果这时候打断进程，就容易出现磁盘数据和进程数据不一致的问题。

所以，不可中断状态实际上是对进程和硬件设备的一种保护机制。

可以查看一下常见的进程状态：常见进程状态

因此，你可以简单理解为，平均负载其实就是平均活跃进程数。平均活跃进程数，直观上的理解就是单位时间内的活跃进程数，但它实际上是活跃进程数的指数衰减平均值(指数衰减移动平均（Exponential Moving Average, EMA）算法。)。这个“指数衰减平均”的详细含义你不用计较，这只是系统的一种更快速的计算方式，你把它直接当成活跃进程数的平均值也没问题。

既然平均的是活跃进程数，那么最理想的，就是每个CPU上都刚好运行着一个进程，这样每个CPU都得到了充分利用。比如当平均负载为2时，意味着什么呢？

在只有2个CPU的系统上，意味着所有的CPU都刚好被完全占用。而在4个CPU的系统上，意味着CPU有50%的空闲。而在只有1个CPU的系统中，则意味着一半的进程竞争不到CPU。

平均负载为多少时合理

讲完了什么是平均负载，现在我们再回到最开始的例子，不知道你能否判断出，在 uptime 命令的结果里，那三个时间段的平均负载数，多大的时候能说明系统负载高？或是多小的时候就能说明系统负载很低呢？

我们知道，平均负载最理想的情况是等于CPU个数。所以在评判平均负载时，首先要知道系统有几个CPU，这可以通过top命令或者从文件/proc/cpuinfo中读取，比如：

$ grep "model name" /proc/cpuinfo |wc -l                      
16

有了CPU 个数，我们就可以判断出，当平均负载比 CPU 个数还大的时候，系统已经出现了过载。

那么这三个数据我们该着重观察哪个数据呢？

实际上，都要看。三个不同时间间隔的平均值，其实给我们提供了，分析系统负载趋势的数据来源，让我们能更全面、更立体地理解目前的负载状况。

如果1分钟、5分钟、15分钟的三个值基本相同，或者相差不大，那就说明系统负载很平稳。

但如果1分钟的值远小于15 分钟的值，就说明系统最近1分钟的负载在减少，而过去15分钟内却有很大的负载。

反过来，如果1分钟的值远大于 15 分钟的值，就说明最近1分钟的负载在增加，这种增加有可能只是临时性的，也有可能还会持续增加下去，所以就需要持续观察。一旦1分钟的平均负载接近或超过了CPU的个数，就意味着系统正在发生过载的问题，这时就得分析调查是哪里导致的问题，并要想办法优化了。

这里我再举个例子，假设我们在一个单 CPU 系统上看到平均负载为 1.73，0.60，7.98，那么说明在过去 1 分钟内，系统有 73% 的超载，而在 15分钟内，有 698% 的超载，从整体趋势来看，系统的负载在降低。

一般来看，当平均负载高于CPU数据70%的时候，就应该分析排查负载高的问题了。一旦负载过高，就可能导致进程响应变慢，进而影响服务的正常功能。

但70%这个数字并不是绝对的，最推荐的方法，还是把系统的平均负载监控起来，然后根据更多的历史数据，判断负载的变化趋势。当发现负载有明显升高趋势时，比如说负载翻倍了，你再去做分析和调查。

平均负载和CPU使用率

现实工作中，我们经常容易把平均负载和 CPU 使用率混淆，所以在这里，也对其做一个区分。

可能你会疑惑，既然平均负载代表的是活跃进程数，那平均负载高了，不就意味着 CPU 使用率高吗？

我们还是要回到平均负载的含义上来，平均负载是指单位时间内，处于可运行状态和不可中断状态的进程数。所以，它不仅包括了正在使用 CPU的进程，还包括等待 CPU 和等待 I/O 的进程。

而 CPU 使用率，是单位时间内 CPU 繁忙情况的统计，跟平均负载并不一定完全对应。比如：

• CPU密集型进程：使用大量CPU会导致平均负载升高，此时两者是一致的；
• I/O密集型进程：等待I/O也会导致平均负载升高，但CPU使用率不一定很高；
  大量等待CPU的进程调度也会导致平均负载升高，此时的CPU使用率也会比较高。

平均负载案例分析

下面，我们以三个示例分别来看这三种情况，并用 iostat、mpstat、pidstat 等工具，找出平均负载升高的根源。

预先准备：预先安装 stress 和 sysstat 包

• stress：stress 是一个 Linux 系统压力测试工具，这里我们用作异常进程模拟平均负载升高的场景。
• sysstat：sysstat 包含了常用的 Linux 性能工具，用来监控和分析系统的性能。我们的案例会用到这个包的几个命令 mpstat 和 pidstat及 iostat 。
• mpstat：mpstat 是一个常用的多核 CPU 性能分析工具，用来实时查看每个 CPU 的性能指标，以及所有CPU的平均指标。
• pidstat：pidstat 是一个常用的进程性能分析工具，用来实时查看进程的 CPU、内存、I/O 以及上下文切换等性能指标。
• iostat：iostat是一个用于监控系统输入/输出设备（如磁盘）的性能工具。它可以显示 CPU 使用情况和设备 I/O 统计信息，帮助系统管理员了解系统的 I/O 性能瓶颈。
  安装好以上需要包，并且开三个终端都运行root用户。

场景一：CPU密集型进程

首先，我们在第一个终端运行stress命令，模拟一个CPU使用率100%的场景：

$ stress --cpu 1 --timeout 600

接着，在第二个终端运行uptime查看平均负载的变化情况：

# -d 参数表示高亮显示变化的区域 
$ watch -d uptime 
..., load average: 1.00, 0.75, 0.39

最后，在第三个终端运行mpstat查看 CPU 使用率的变化情况：

# -P ALL 表示监控所有CPU，后面数字5表示间隔5秒后输出一组数据 
$ mpstat -P ALL 5 
Linux 4.15.0 (ubuntu) 09/22/18 _x86_64_ (2 CPU) 13:30:06 CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle 
13:30:11 all 50.05 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 49.95 
13:30:11 0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 100.00 
13:30:11 1 100.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00

从终端二中可以看到，1 分钟的平均负载会慢慢增加到 1.00，而从终端三中还可以看到，正好有一个 CPU 的使用率为 100%，但它的 iowait 只有 0。这说明，平均负载的升高正是由于 CPU 使用率为 100% 。

那么，到底是哪个进程导致了 CPU 使用率为100% 呢？你可以使用 pidstat 来查询：

# 间隔5秒后输出一组数据 
$ pidstat -u 5 1 
13:37:07 UID PID %usr %system %guest %wait %CPU CPU Command 
13:37:12 0 2962 100.00 0.00 0.00 0.00 100.00 1 stress

从这里可以明显看到，stress进程的CPU使用率为100%。

场景二：I/O密集型进程

首先还是运行 stress 命令，但这次模拟 I/O 压力，即不停地执行 sync：

$ stress -i 1 --timeout 600

还是在第二个终端运行uptime查看平均负载的变化情况：

$ watch -d uptime 
..., load average: 1.06, 0.58, 0.37

然后，第三个终端运行mpstat查看 CPU 使用率的变化情况：

# 显示所有CPU的指标，并在间隔5秒输出一组数据 
$ mpstat -P ALL 5 1 
Linux 4.15.0 (ubuntu) 09/22/18 _x86_64_ (2 CPU) 
13:41:28 CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle 13:41:33 all 0.21 0.00 12.07 32.67 0.00 0.21 0.00 0.00 0.00 54.84 
13:41:33 0 0.43 0.00 23.87 67.53 0.00 0.43 0.00 0.00 0.00 7.74 
13:41:33 1 0.00 0.00 0.81 0.20 0.00 0.00 0.00 0.00 0.00 98.99

从这里可以看到，1 分钟的平均负载会慢慢增加到 1.06，其中一个 CPU 的系统CPU使用率升高到了 23.87，而 iowait 高达 67.53%。这说明，平均负载的升高是由于 iowait 的升高。

那么到底是哪个进程，导致 iowait 这么高呢？我们还是用 pidstat 来查询：

# 间隔5秒后输出一组数据，-u表示CPU指标 
$ pidstat -u 5 1 Linux 4.15.0 (ubuntu) 09/22/18 _x86_64_ (2 CPU) 
13:42:08 UID PID %usr %system %guest %wait %CPU CPU Command 
13:42:13 0 104 0.00 3.39 0.00 0.00 3.39 1 kworker/1:1H 
13:42:13 0 109 0.00 0.40 0.00 0.00 0.40 0 kworker/0:1H 
13:42:13 0 2997 2.00 35.53 0.00 3.99 37.52 1 stress 
13:42:13 0 3057 0.00 0.40 0.00 0.00 0.40 0 pidstat

可以发现，还是 stress 进程导致的。

场景三：大量进程的场景

当系统中运行进程超出 CPU 运行能力时，就会出现等待 CPU 的进程。

比如，我们还是使用 stress，但这次模拟的是 8个进程：

$ stress -c 8 --timeout 600

由于系统只有 2 个CPU，明显比 8 个进程要少得多，因而，系统的 CPU 处于严重过载状态，平均负载高达7.97：

$ uptime 
..., load average: 7.97, 5.93, 3.02

接着再运行pidstat来看一下进程的情况：

# 间隔5秒后输出一组数据 
$ pidstat -u 5 1 
14:23:25 UID PID %usr %system %guest %wait %CPU CPU Command 
14:23:30 0 3190 25.00 0.00 0.00 74.80 25.00 0 stress 
14:23:30 0 3191 25.00 0.00 0.00 75.20 25.00 0 stress 
14:23:30 0 3192 25.00 0.00 0.00 74.80 25.00 1 stress 
14:23:30 0 3193 25.00 0.00 0.00 75.00 25.00 1 stress 
14:23:30 0 3194 24.80 0.00 0.00 74.60 24.80 0 stress 
14:23:30 0 3195 24.80 0.00 0.00 75.00 24.80 0 stress 
14:23:30 0 3196 24.80 0.00 0.00 74.60 24.80 1 stress 
14:23:30 0 3197 24.80 0.00 0.00 74.80 24.80 1 stress 
14:23:30 0 3200 0.00 0.20 0.00 0.20 0.20 0 pidstat

可以看出，8 个进程在争抢 2 个 CPU，每个进程等待 CPU 的时间（也就是代码块中的 %wait 列）高达 75%。这些超出 CPU 计算能力的进程，最终导致 CPU 过载。

常见进程状态

进程状态	说明	详细
R (Running)	进程正在运行或在运行队列中等待。	这是指进程当前正在使用 CPU 资源，或者准备好使用 CPU 资源。
S (Sleeping)	进程正在休眠，等待某个事件(如I/O操作完成)	这是指进程暂时停止执行，等待某个条件满足后继续执行。通常分为可中断睡眠（interruptible sleep）和不可中断睡眠（uninterruptible sleep）。
D (Uninterruptible Sleep)	进程处于不可中断的睡眠状态，通常在等待 I/O 操作。	这种状态下的进程不能被信号中断，通常是因为正在等待硬件设备的响应。
T (Stopped)	进程已停止，可能是因为接收到 SIGSTOP 信号或被调试器暂停。	进程在这种状态下不会执行任何指令，通常是被用户或调试器暂停。
Z (Zombie)	僵尸进程，进程已终止但其父进程尚未读取其退出状态。	僵尸进程占用进程表项，但不占用其他资源。它们的存在是为了让父进程读取其退出状态。
X (Dead)	进程已终止。	这种状态很少见，通常表示进程已经完全退出。
I (Idle)	内核线程处于空闲状态。	这种状态通常只适用于内核线程，表示它们当前没有任何工作要做。
W (Paging)	进程正在交换（paging）。	这种状态表示进程正在等待内存分页操作完成。
L (Locked)	进程有内存锁定（paging and swapping disabled）。	这种状态表示进程的内存被锁定，不能被交换到磁盘。
< (High-priority)	高优先级进程。	这种状态表示进程具有较高的优先级，通常是实时进程。
N (Low-priority)	低优先级进程。	这种状态表示进程具有较低的优先级。
L (Has pages locked into memory)	进程的部分内存被锁定在内存中。	这种状态表示进程的某些内存页被锁定，不能被交换到磁盘。
s (Session leader)	会话领导进程。	这种状态表示进程是会话的领导者，通常是一个终端会话的第一个进程。
l (Multi-threaded)	多线程进程。	这种状态表示进程是多线程的。
+ (Foreground process group)	前台进程组。	这种状态表示进程属于前台进程组，通常与终端交互。

小结

分析完这三个案例，再来归纳一下平均负载的理解。

平均负载提供了一个快速查看系统整体性能的手段，反映了整体的负载情况。但只看平均负载本身，我们并不能直接发现，到底是哪里出现了瓶颈。所以，在理解平均负载时，也要注意：

• 平均负载高有可能是 CPU 密集型进程导致的；
• 平均负载高并不一定代表 CPU 使用率高，还有可能是 I/O 更繁忙了；
• 当发现负载高的时候，你可以使用 mpstat、pidstat 等工具，辅助分析负载的来源。