前言

sar（System Activity Reporter系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。

同时操作系统默认将sar加入到了监控管理中，在/var/log/sa目录下，会保存30天的cpu使用状况的日志信息。

---

语法格式

sar [ 选项 ] [ <时间间隔> [ <次数> ] ]



sar -h选项



-A:所有报告的总和

-b:显示I/O和传递速率的统计信息

-B:显示换页状态

-d:输出每一块磁盘的使用信息

-e:设置显示报告的结束时间

-f:从制定的文件读取报告

-i:设置状态信息刷新的间隔时间

-P:报告每个CPU的状态

-R:显示内存状态

-u:输出cpu使用情况和统计信息

-v:显示索引节点、文件和其他内核表的状态

-w:显示交换分区的状态

-x:显示给定进程的装

-r:报告内存利用率的统计信息

查看CPU使用情况

sar -u 2 5 输出cpu的使用情况，每个两秒获取一次，总共获取5次



%user 用户空间的CPU使用

%nice 改变过优先级的进程的CPU使用率

%system 内核空间的CPU使用率

%iowait CPU等待IO的百分比

%steal 虚拟机的虚拟机CPU使用的CPU

%idle 空闲的CPU

在以上的显示当中，主要看%iowait和%idle，%iowait过高表示存在I/O瓶颈，即磁盘IO无法满足业务需求，如果%idle过低表示CPU使用率比较严重，需要结合内存使用等情况判断CPU是否瓶颈。

保存统计结果到文件中

sar -o test 1 3 保存信息到test文件中，并且该文件仅能被sar读出

sar -f test 查看test文件中内容

查看磁盘平均负载和队列长度

sar -q 2 3 每隔两秒查看一次磁盘平均负载，总共查看3次



runq-sz 运行队列的长度（等待运行的进程数，每核的CP不能超过3个）

plist-sz 进程列表中的进程（processes）和线程数（threads）的数量

ldavg-1 最后1分钟的CPU平均负载，即将多核CPU过去一分钟的负载相加再除以核心数得出的平均值，5分钟和15分钟以此类推

ldavg-5 最后5分钟的CPU平均负载

ldavg-15 最后15分钟的CPU平均负载

blocked 当前阻塞的任务个数，正在等大io完成

查看内存使用情况

sar -r 2 3 每隔两秒查看一次内存使用情况，总共查看3次



kbmemfree 空闲的物理内存大小 KB

kbmemused 使用中的物理内存大小，并未统计内核使用的空间

%memused 物理内存使用率

kbbuffers 内核中作为缓冲区使用的物理内存大小，kbbuffers和kbcached:这两个值就是free命令中的buffer和cache.

kbcached 缓存的文件大小

kbcommit 保证当前系统正常运行所需要的最小内存，即为了确保内存不溢出而需要的最少内存（物理内存+Swap分区）

commit 这个值是kbcommit与内存总量（物理内存+swap分区）的一个百分比的值

kbactive 活跃的内存占用

kbinact 不活跃的内存占用

kbdirty 脏数据的内存占用，需要使用pdflush回写到磁盘

查看系统swap分区情况

sar -W 2 3 每隔2秒查看一次交换分区使用情况



pswpin/s 每秒从交换分区到系统的交换页面（swap page）数量

pswpott/s 每秒从系统交换到swap的交换页面（swap page）的数量

查看IO和传递速率

sar -b 2 3



tps 磁盘每秒钟的IO总数，等于iostat中的tps

rtps 每秒钟从磁盘读取的IO总数

wtps 每秒钟从写入到磁盘的IO总数

bread/s 每秒钟从磁盘读取的块总数

bwrtn/s 每秒钟此写入到磁盘的块总数

查看磁盘使用情况

sar -d 2 3



DEV 磁盘设备的名称，dev8-16中8表示主设备号，16表示次设备号。如果加-p，则可以显示具体的磁盘信息，因此加上-p显示的名称更直接

tps 每秒I/O的传输总数

rd_sec/s 每秒读取的扇区的总数

wr_sec/s 每秒写入的扇区的总数

avgrq-sz 平均每次次磁盘I/O操作的数据大小（扇区）

avgqu-sz 磁盘请求队列的平均长度

await 从请求磁盘操作到系统完成处理，每次请求的平均消耗时间，包括请求队列等待时间，单位是毫秒（1秒等于1000毫秒），等于寻道时间+队列时间+服务时间

svctm I/O的服务处理时间，即不包括请求队列中的时间

%util I/O请求占用的CPU百分比，值越高，说明I/O越慢

输出inode、文件和其他内核表的信息

sar -v 1 1



dentunusd 目录高速缓存中未被使用的条目数量

file-sz 文件句柄（file handle）的使用数量

inode-sz i节点句柄（inode handle）的使用数量

super-sz 由内核分配的超级块句柄（super block handle）数量

%super-sz 已分配的超级块句柄占总超级块句柄的百分比

dquot-sz 已经分配的磁盘限额条目数量

%dquot-sz 分配的磁盘限额条目数量占总磁盘限额条目的百分比

rtsig-sz 已排队的 RT 信号的数量

%rtsig-sz 已排队的 RT 信号占总 RT 信号的百分比

统计网络信息

sar -n { keyword [,...] | ALL }

报告网络情况，关键字如下;

DEV 网卡

EDEV 网卡 (错误)

NFS NFS 客户端

NFSD NFS 服务器

SOCK Sockets (套接字) (v4)

IP IP 流 (v4)

EIP IP 流 (v4) (错误)

ICMP ICMP 流 (v4)

EICMP ICMP 流 (v4) (错误)

TCP TCP 流 (v4)

ETCP TCP 流 (v4) (错误)

UDP UDP 流 (v4)

SOCK6 Sockets (套接字) (v6)

IP6 IP 流 (v6)

EIP6 IP 流 (v6) (错误)

ICMP6 ICMP 流 (v6)

EICMP6 ICMP 流 (v6) (错误)

UDP6 UDP 流 (v6)

查看网络接口信息

sar -n DEV 1 1



IFACE 本地网卡接口的名称

rxpck/s 每秒钟接受的数据包

txpck/s 每秒钟发送的数据包

rxKB/S 每秒钟接受的数据包大小，单位为KB

txKB/S 每秒钟发送的数据包大小，单位为KB

rxcmp/s 每秒钟接受的压缩数据包

txcmp/s 每秒钟发送的压缩包

rxmcst/s 每秒钟接收的多播数据包

网络设备通信失败信息

sar -n EDEV 1 1



IFACE 网卡名称

rxerr/s 每秒钟接收到的损坏的数据包

txerr/s 每秒钟发送的数据包错误数

coll/s 当发送数据包时候，每秒钟发生的冲撞（collisions）数，这个是在半双工模式下才有

rxdrop/s 当由于缓冲区满的时候，网卡设备接收端每秒钟丢掉的网络包的数目

txdrop/s 当由于缓冲区满的时候，网络设备发送端每秒钟丢掉的网络包的数目

txcarr/s 当发送数据包的时候，每秒钟载波错误发生的次数

rxfram/s 在接收数据包的时候，每秒钟发生的帧对其错误的次数

rxfifo/s 在接收数据包的时候，每秒钟缓冲区溢出的错误发生的次数

txfifo/s 在发生数据包 的时候，每秒钟缓冲区溢出的错误发生的次数

统计socket连接信息

sar -n SOCK 1 1



totsck 当前被使用的socket总数

tcpsck 当前正在被使用的TCP的socket总数

udpsck 当前正在被使用的UDP的socket总数

rawsck 当前正在被使用于RAW的skcket总数

if-frag 当前的IP分片的数目

tcp-tw TCP套接字中处于TIME-WAIT状态的连接数量

TCP连接的统计

sar -n TCP 1 1



active/s 新的主动连接

passive/s 新的被动连接

iseg/s 接受的段

oseg/s 输出的段

使用总结

默认监控: sar 1 1      //CPU和IOWAIT统计状态 
(1) sar -b 1 1        // IO传送速率
(2) sar -B 1 1        // 页交换速率
(3) sar -c 1 1        // 进程创建的速率
(4) sar -d 1 1        // 块设备的活跃信息
(5) sar -n DEV 1 1    // 网路设备的状态信息
(6) sar -n SOCK 1 1   // SOCK的使用情况
(7) sar -n ALL 1 1    // 所有的网络状态信息
(8) sar -P ALL 1 1    // 每颗CPU的使用状态信息和IOWAIT统计状态 
(9) sar -q 1 1        // 队列的长度（等待运行的进程数）和负载的状态
(10) sar -r 1 1       // 内存和swap空间使用情况
(11) sar -R 1 1       // 内存的统计信息（内存页的分配和释放、系统每秒作为BUFFER使用内存页、每秒被cache到的内存页）
(12) sar -u 1 1       // CPU的使用情况和IOWAIT信息（同默认监控）
(13) sar -v 1 1       // inode, file and other kernel tablesd的状态信息
(14) sar -w 1 1       // 每秒上下文交换的数目
(15) sar -W 1 1       // SWAP交换的统计信息(监控状态同iostat 的si so)
(16) sar -x 2906 1 1  // 显示指定进程(2906)的统计信息，信息包括：进程造成的错误、用户级和系统级用户CPU的占用情况、运行在哪颗CPU上
(17) sar -y 1 1       // TTY设备的活动状态
(18) 将输出到文件(-o)和读取记录信息(-f)
(19) sar -I 14 -o int14.file 2 10 //监控软件中断的执行速率，并将结果输出到int14.file中
(20) sar -r -n DEV -f /var/log/sa/sa16 //实时监控内存和网络的使用状况