sar
命令介绍
sar（System ActivityReporter系统活动情况报告）是Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。
sar是一个外部命令，需要安装sysstat工具包。
下载安装
方式一：yum安装（配置了yum仓库）
#yum install -y sysstat
方式二：tar安装
可以到http://pagesperso-orange.fr/sebastien.godard/download.html去下载安装包
#tar zxvf xxx.tar.gz
#./configure
#make
#make install
注：Sar是后台进程sadc的前端显示工具，安装名为“sysstat”的包后，sadc就会自动从内核收集报告并保存，报告信息默认存储在/var/log/sa/sarXX文档中，默认存储30天的数据。
使用
查看CPU使用情况：sar -u
#sar -u 1 8 //每1秒统计一次，统计8次
%user ： 用户模式下消耗的CPU时间的比例；
%nice：通过nice改变了进程调度优先级的进程，在用户模式下消耗的CPU时间的比例；
%system：系统模式下消耗的CPU时间的比例；
%iowait：CPU等待磁盘I/O而导致空闲状态消耗时间的比例；
%steal：利用Xen等操作系统虚拟化技术时，等待其他虚拟CPU计算占用的时间比例；
%idle：CPU没有等待磁盘I/O等的空闲状态消耗的时间比例；
注：
如果 %iowait 的值过高，表示硬盘存在I/O瓶颈
如果 %idle 的值高但系统响应慢时，有可能是 CPU 等待分配内存，此时应加大内存容量
如果 %idle 的值持续低于 10，则系统的 CPU 处理能力相对较低，表明系统中最需要解决的资源是 CPU。
/*
#sar -u 1 9 -o /tmp/sartest.txt //将统计信息保存到指定文件，注：文件时二进制的，无法使用cat、more读取。
#sar -u -f /tmp/sartest.txt //读取保存的统计信息
*/
查看内存使用情况：sar -r
#sar -r 2 10 //每两秒统计一次，统计10次
kbmemfree：空闲物理内存量；
kbmemused：使用中的物理内存量；
%memused：物理内存量使用率；
kbbuffers：内核中作为缓冲区使用的物理内存容量；
kbcacheed：内核中作为缓存使用的物理内存容量；
kbcommit 保证当前系统正常运行所需要的最小内存，即为了确保内存不溢出而需要的最少内存（物理内存+Swap分区)；
commit 这个值是kbcommit与内存总量（物理内存+swap分区）的一个百分比的值；
查看网络信息：sar -n
sar -n 选项使用不同的开关，统计不同的信息。
-n DEV ： 网络接口统计信息。
-n EDEV ： 网络接口错误。
-n IP ： IP数据报统计信息。
-n EIP ： IP错误统计信息。
-n TCP ： TCP统计信息。
-n ETCP ： TCP错误统计信息。
-n SOCK ： 套接字使用。
#sar -n DEV 1 3 //统计网络接口信息，每1秒统计一次，统计3次
IFACE 本地网卡接口的名称；
rxpck/s 每秒钟接收的数据包；
txpck/s 每秒钟发送的数据库；
rxKB/S 每秒钟接收的数据包大小，单位为KB；
txKB/S 每秒钟发送的数据包大小，单位为KB；
rxcmp/s 每秒钟接受的压缩数据包；
txcmp/s 每秒钟发送的压缩包；
rxmcst/s 每秒钟接收的多播数据包；
#sar -n EDEV 1 //统计网络通信失败信息，每1秒统计一次
IFACE 网卡名称；
rxerr/s 每秒钟接收到的损坏的数据包；
txerr/s 每秒钟发送的数据包错误数；
coll/s 当发送数据包时候，每秒钟发生的冲撞（collisions）数，这个是在半双工模式下才有；
rxdrop/s 当由于缓冲区满的时候，网卡设备接收端每秒钟丢掉的网络包的数目；
txdrop/s 当由于缓冲区满的时候，网络设备发送端每秒钟丢掉的网络包的数目；
txcarr/s 当发送数据包的时候，每秒钟载波错误发生的次数；
rxfram 在接收数据包的时候，每秒钟发生的帧对其错误的次数；
rxfifo 在接收数据包的时候，每秒钟缓冲区溢出的错误发生的次数；
txfifo 在发生数据包 的时候，每秒钟缓冲区溢出的错误发生的次数；
#sar -n TCP 1 3 //TCP连接的统计
active/s 新的主动连接；
passive/s 新的被动连接；
iseg/s 接受的段；
oseg/s 输出的段；
常用命令汇总：
默认监控: sar 5 5 // CPU和IOWAIT统计状态 (1) sar -b 5 5 // IO传送速率 (2) sar -B 5 5 // 页交换速率 (3) sar -c 5 5 // 进程创建的速率 (4) sar -d 5 5 // 块设备的活跃信息 (5) sar -n DEV 5 5 // 网路设备的状态信息 (6) sar -n SOCK 5 5 // SOCK的使用情况 (7) sar -n ALL 5 5 // 所有的网络状态信息 (8) sar -P ALL 5 5 // 每颗CPU的使用状态信息和IOWAIT统计状态 (9) sar -q 5 5 // 队列的长度（等待运行的进程数）和负载的状态 (10) sar -r 5 5 // 内存和swap空间使用情况 (11) sar -R 5 5 // 内存的统计信息（内存页的分配和释放、系统每秒作为BUFFER使用内存页、每秒被cache到的内存页） (12) sar -u 5 5 // CPU的使用情况和IOWAIT信息（同默认监控） (13) sar -v 5 5 // inode, file and other kernel tablesd的状态信息 (14) sar -w 5 5 // 每秒上下文交换的数目 (15) sar -W 5 5 // SWAP交换的统计信息(监控状态同iostat 的si so) (16) sar -x 2906 5 5 // 显示指定进程(2906)的统计信息，信息包括：进程造成的错误、用户级和系统级用户CPU的占用情况、运行在哪颗CPU上 (17) sar -y 5 5 // TTY设备的活动状态 (18) 将输出到文件(-o)和读取记录信息(-f)
