【系统监控】性能监测 vmstat,mpstat,iostat
一、系统整体性能监测工具：uptime
[root@webserver ~]# uptime （同w命令输出的第一行信息） 09:40:52 up 5 days, 57 min, 1 user, load average: 0.00, 0.00, 0.00
uptime命令用于查看服务器运行了多长时间以及有多少个用户登录，快速获知服务器运行的负载情况。
load average，显示了最近1，5，15分钟的负荷情况。
它的值代表等待cpu处理的进程数，如果cpu没有时间处理这些进程，load average值会升高；反之则会降低。
在cpu数量不同的情况下，值有所不同。
二、cpu监测：mpstat （请参考man手册）
mpstat 1 111 [1秒刷新，111次] 语法：mpstat [ options... ] [ <interval> [ <count> ] ] [root@webserver ~]# mpstat 1 linux 2.6.9-89.elsmp (webserver) 08/18/09 10:08:25 cpu %user %nice %system %iowait %irq %soft %idle intr/s 10:08:26 all 0.00 0.00 0.00 0.00 0.00 0.00 100.00 1005.00 10:08:27 all 0.00 0.00 0.00 0.12 0.00 0.00 99.88 1031.00 10:08:28 all 0.00 0.00 0.00 0.00 0.00 0.00 100.00 1009.00 10:08:29 all 0.00 0.00 0.00 0.00 0.00 0.00 100.00 1030.00 10:08:30 all 0.00 0.00 0.00 0.00 0.00 0.00 100.00 1006.00
1.cpu （处理器编号，all表示所有处理器的平均数值）
processor number. the keyword all indicates that statistics are calculated as averages among all processors.2.%user （用户态的cpu利用率百分比）
show the percentage of cpu utilization that occurred while executing at the user level (application).3.%nice （用户态的优先级别cpu的利用率百分比）
show the percentage of cpu utilization that occurred while executing at the user level with nice priority.4.%system （内核态的cpu利用率百分比）
show the percentage of cpu utilization that occurred while executing at the system level (kernel). note that
this does not include the time spent servicing interrupts or softirqs.5.%iowait （在interval间段内io的等待百分比，interval 为采样频率，如本文的1为每一秒钟采样一次）
show the percentage of time that the cpu or cpus were idle during which the system had an outstanding disk i/o request.6.%irq （在interval间段内,cpu的中断百分比）
show the percentage of time spent by the cpu or cpus to service interrupts.7.%soft （在interval间段内,cpu的软中断百分比）
show the percentage of time spent by the cpu or cpus to service softirqs. a softirq (software interrupt) is
one of up to 32 enumerated software interrupts which can run on multiple cpus at once.8.%idle （在interval间段内，cpu的闲置百分比，不包括i/o请求的等待）
show the percentage of time that the cpu or cpus were idle and the system did not have an outstanding
disk i/o request.9.intr/s （在interval间段内所有的cpu每秒中断数）
show the total number of interrupts received per second by the cpu or cpus.
三、内存监测：vmstat （请参考man手册）
vmstat是一个很全面的性能分析工具，可以观察到系统的进程状态、内存使用、虚拟内存使用、磁盘的io、中断、上下文切换、cpu使用等。对于 linux 的性能分析，100%理解 vmstat 输出内容的含义，并能灵活应用，那对系统性能分析的能力就算是基本掌握了。
下面是vmstat命令的输出结果：
[root@monitor-www ~]# vmstat 1 5 procs — ———–memory——————–swap——io—– —-system— —–cpu— r b swpd free buff cache si so bi bo in cs us sy id wa st 1 0 84780 909744 267428 1912076 0 0 20 94 0 0 2 1 95 1 0 1 2 84780 894968 267428 1912216 0 0 0 1396 2301 11337 8 3 89 0 0 1 0 84780 900680 267428 1912340 0 0 76 1428 1854 8082 7 2 90 0 0 1 0 84780 902544 267432 1912548 0 0 116 928 1655 7502 7 2 92 0 0 2 0 84780 900076 267432 1912948 0 0 180 904 1963 8703 10 3 87 0 0
对输出解释如下：
1）procs
a.r 列表示运行和等待cpu时间片的进程数，这个值如果长期大于系统cpu个数，就说明cpu资源不足，可以考虑增加cpu；
b.b列表示在等待资源的进程数，比如正在等待i/o或者内存交换等。
2）memory
a.swp 列表示切换到内存交换区的内存数量（以kb为单位）。如果swp的值不为0或者比较大，而且si、so的值长期为0，那么这种情况一般不用担心，不会影响系统性能；
b.free列表示当前空闲的物理内存数量（以kb为单位）；
c. buff列表示buffers cache的内存数量，一般对块设备的读写才需要缓冲；
d. cache列表示page cached的内存数量，一般作文件系统的cached，频繁访问的文件都会被cached。如果cached值较大，就说明cached文件数较多。如果此时io中的bi比较小，就说明文件系统效率比较好。
3）swap
a.si列表示由磁盘调入内存 ，也就是内存进入内存交换区的数量；
b.so 列表示由内存调入磁盘 ，也就是内存交换区进入内存的数量
c.一般情况下，si、so的值都为0，如果si、so的值长期不为0，则表示系统内存不足，需要考虑是否增加系统内存 。
4）io
a.bi列表示从块设备读入的数据总量（即读磁盘，单位kb/秒）
b.bo列表示写入到块设备的数据总量（即写磁盘，单位kb/秒）
这里设置的bi+bo参考值为1000，如果超过1000，而且wa值比较大，则表示系统磁盘io性能瓶颈。
5）system
a.in列表示在某一时间间隔中观察到的每秒设备中断数；
b.cs列表示每秒产生的上下文切换次数。
上面这两个值越大，会看到内核消耗的cpu时间就越多。
6）cpu
a.us列显示了用户进程消耗cpu的时间百分比。us的值比较高时，说明用户进程消耗的cpu时间多，如果长期大于50%，需要考虑优化程序啥的。
b.sy列显示了内核进程消耗cpu的时间百分比。sy的值比较高时，就说明内核消耗的cpu时间多；如果us+sy超过80%，就说明cpu的资源存在不足。
c.id列显示了cpu处在空闲状态的时间百分比；
d.wa列表示io等待所占的cpu时间百分比。wa值越高，说明io等待越严重。如果wa值超过20%，说明io等待严重 。
e.st列一般不关注，虚拟机占用的时间百分比。 （linux 2.6.11）
四、磁盘io性能监测: iostat
iostat 吞吐量
# iostat -x 1
avg-cpu: %user %nice %system %iowait %steal %idle
24.13 0.00 8.22 2.50 0.00 65.15
device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s avgrq-sz avgqu-sz await svctm %util
sda 17.51 107.98 9.98 14.52 250.06 980.07 50.20 3.23 131.70 2.53 6.19
参数 -d 表示，显示设备（磁盘）使用状态；
-k 某些使用block为单位的列强制使用kilobytes为单位；
1 10表示，数据显示每隔1秒刷新一次，共显示10次。
tin 显示了系统为所有 tty 读取的字符总数。
tout 显示了系统为所有 tty 写入的字符总数。
% user 显示了在用户级（应用程序）执行时产生的 cpu 使用率百分比。
% sys 显示了在系统级（内核）执行时产生的 cpu 使用率百分比。
% idle 显示了在 cpu 空闲并且系统没有未完成的磁盘 i/o 请求时的时间百分比。
% iowait 显示了 cpu 空闲期间系统有未完成的磁盘 i/o 请求时的时间百分比。
rrqm/s: 每秒进行 merge 的读操作数目.即 delta(rmerge)/s
wrqm/s: 每秒进行 merge 的写操作数目.即 delta(wmerge)/s
r/s: 每秒完成的读 i/o 设备次数.即 delta(rio)/s
w/s : 每秒完成的写 i/o 设备次数.即 delta(wio)/s
rsec/s: 每秒读扇区数.即 delta(rsect)/s
wsec/s: 每秒写扇区数.即 delta(wsect)/s
rkb/s: 每秒读k字节数.是 rsect/s 的一半,因为每扇区大小为512字节.(需要计算)
wkb/s: 每秒写k字节数.是 wsect/s 的一半.(需要计算)
avgrq-sz: 平均每次设备i/o操作的数据大小 (扇区).delta(rsect+wsect)/delta(rio+wio)
avgqu-sz : 平均i/o队列长度.即 delta(aveq)/s/1000 (因为aveq的单位为毫秒).
await: 平均每次设备i/o操作的等待时间 (毫秒).即 delta(ruse+wuse)/delta(rio+wio)
svctm: 平均每次设备i/o操作的服务时间 (毫秒).即 delta(use)/delta(rio+wio)
%util : 一秒中有百分之多少的时间用于 i/o 操作,或者说一秒中有多少时间 i/o 队列是非空的.即 delta(use)/s/1000 (因为use的单位为毫秒)
如果 %util 接近 100%,说明产生的i/o请求太多,i/o系统已经满负荷,该磁盘可能存在瓶颈.
idle小于70% io压力就较大了,一般读取速度有较多的wait. 同时可以结合vmstat 查看查看b参数(等待资源的进程数) 和wa参数(io等待所占用的cpu时间的百分比,高过30%时io压力高)
另外 await 的参数也要多和 svctm 来参考.差的过高就一定有 io 的问题.
avgqu-sz 也是个做 io
调优时需要注意的地方,这个就是直接每次操作的数据的大小,如果次数多,但数据拿的小的话,其实 io 也会很小.如果数据拿的大,才io 的数据会高.也可以通过 avgqu-sz × ( r/s or w/s ) = rsec/s or wsec/s.也就是讲,读定速度是这个来决定的.
linux系统出现了性能问题，一般我们可以通过top、iostat、free、vmstat等命令来查看初步定位问题。其中iostat可以给我们提供丰富的io状态数据。
1. 基本使用
$iostat -d -k 1 10
参数 -d 表示，显示设备（磁盘）使用状态；-k某些使用block为单位的列强制使用kilobytes为单位；1 10表示，数据显示每隔1秒刷新一次，共显示10次。
$iostat -d -k 1 10 device: tps kb_read/s kb_wrtn/s kb_read kb_wrtn sda 39.29 21.14 1.44 441339807 29990031 sda1 0.00 0.00 0.00 1623 523 sda2 1.32 1.43 4.54 29834273 94827104 sda3 6.30 0.85 24.95 17816289 520725244 sda5 0.85 0.46 3.40 9543503 70970116 sda6 0.00 0.00 0.00 550 236 sda7 0.00 0.00 0.00 406 0 sda8 0.00 0.00 0.00 406 0 sda9 0.00 0.00 0.00 406 0 sda10 60.68 18.35 71.43 383002263 1490928140 device: tps kb_read/s kb_wrtn/s kb_read kb_wrtn sda 327.55 5159.18 102.04 5056 100 sda1 0.00 0.00 0.00 0 0
tps：该设备每秒的传输次数（indicate the number of transfers per second that were issued to the device.）。“一次传输”意思是“一次i/o请求”。多个逻辑请求可能会被合并为“一次i/o请求”。“一次传输”请求的大小是未知的。
kb_read/s：每秒从设备（drive expressed）读取的数据量；
kb_wrtn/s：每秒向设备（drive expressed）写入的数据量；
kb_read：读取的总数据量；
kb_wrtn：写入的总数量数据量；
这些单位都为kilobytes。
上面的例子中，我们可以看到磁盘sda以及它的各个分区的统计数据，当时统计的磁盘总tps是39.29，下面是各个分区的tps。（因为是瞬间值，所以总tps并不严格等于各个分区tps的总和）
2.-x 参数
使用-x参数我们可以获得更多统计信息。
iostat -d -x -k 1 10 device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s rkb/s wkb/s avgrq-sz avgqu-sz await svctm %util sda 1.56 28.31 7.80 31.49 42.51 2.92 21.26 1.46 1.16 0.03 0.79 2.62 10.28 device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s rkb/s wkb/s avgrq-sz avgqu-sz await svctm %util sda 2.00 20.00 381.00 7.00 12320.00 216.00 6160.00 108.00 32.31 1.75 4.50 2.17 84.20
rrqm/s：每秒这个设备相关的读取请求有多少被merge了（当系统调用需要读取数据的时候，vfs将请求发到各个fs，如果fs发现不同的读取请求读取的是相同block的数据，fs会将这个请求合并merge）；wrqm/s：每秒这个设备相关的写入请求有多少被merge了。
rsec/s：每秒读取的扇区数；wsec/：每秒写入的扇区数。r/s：the number of read requests that were issued to the device per second；w/s：the number of write requests that were issued to the device per second；
await：每一个io请求的处理的平均时间（单位是微秒毫秒）。这里可以理解为io的响应时间，一般地系统io响应时间应该低于5ms，如果大于10ms就比较大了。
%util：在统计时间内所有处理io时间，除以总共统计时间。例如，如果统计间隔1秒，该设备有0.8秒在处理io，而0.2秒闲置，那么该设备的%util = 0.8/1 = 80%，所以该参数暗示了设备的繁忙程度。一般地，如果该参数是100%表示设备已经接近满负荷运行了 （当然如果是多磁盘，即使%util是100%，因为磁盘的并发能力，所以磁盘使用未必就到了瓶颈）。
3.-c 参数
iostat还可以用来获取cpu部分状态值：
iostat -c 1 10 avg-cpu: %user %nice %sys %iowait %idle 1.98 0.00 0.35 11.45 86.22 avg-cpu: %user %nice %sys %iowait %idle 1.62 0.00 0.25 34.46 63.67
4.常见用法
$iostat -d -k 1 10 #查看tps和吞吐量信息 iostat -d -x -k 1 10 #查看设备使用率（%util）、响应时间（await） iostat -c 1 10 #查看cpu状态
5.实例分析
$iostat -d -k 1 |grep sda10 device: tps kb_read/s kb_wrtn/s kb_read kb_wrtn sda10 60.72 18.95 71.53 395637647 1493241908 sda10 299.02 4266.67 129.41 4352 132 sda10 483.84 4589.90 4117.17 4544 4076 sda10 218.00 3360.00 100.00 3360 100 sda10 546.00 8784.00 124.00 8784 124 sda10 827.00 13232.00 136.00 13232 136
上面看到，磁盘每秒传输次数平均约400；每秒磁盘读取约5mb，写入约1mb。
iostat -d -x -k 1 device: rrqm/s wrqm/s r/s w/s rsec/s wsec/s rkb/s wkb/s avgrq-sz avgqu-sz await svctm %util sda 1.56 28.31 7.84 31.50 43.65 3.16 21.82 1.58 1.19 0.03 0.80 2.61 10.29 sda 1.98 24.75 419.80 6.93 13465.35 253.47 6732.67 126.73 32.15 2.00 4.70 2.00 85.25 sda 3.06 41.84 444.90 54.08 14204.08 2048.98 7102.04 1024.49 32.57 2.10 4.21 1.85 92.24
可以看到磁盘的平均响应时间<5ms，磁盘使用率>80。磁盘响应正常，但是已经很繁忙了。
五、网络监测： lsof （请参考man手册）
由于公司的程序要在一个端口监听，所以要监测该端口的状态信息。这里用22端口讲解
[root@webserver ~]# lsof -i:22 command pid user fd type device size node name sshd 11664 root 3u ipv6 109820 tcp 192.168.0.157:22->192.168.0.99:1174 (established) sshd 24927 root 3u ipv6 62643 tcp *:22 (listen)
下一篇： 办二代身份证时