LINUX系统故障诊断与排除

LINUX系统故障诊断与排除(总22页)-CAL-FENGHAI.-(YICAI)-CompanyOnelqL-本页仅作为文档封面，使用请直接删除

2007-4-1714:30:00本章解释如何使用适用于Linux的大量性能工具及每个工具中信息的意义。即使已经使用top或者sar,也可能从本章学到相关知识。应该养成使用这些工具的习惯。当然要知道如何诊断性能问题，但也应该定期寻找可能指示问题的关键指标的变化。可以使用这些工具衡量新应用程序对性能的影响。就如同查看车内的温度表一样，要注意Linux系统的性能指标。本章介绍的工具有：topsarvmstatiostatfree可以作为普通用户运行这些工具。它们都利用/proc文件系统得到它们的数据。这些性能工具和几个rpm一起提供。procpsrpm提供top、free和vmstat。sysstatrpm提供sar和iostat。top命令是一个优秀的交互式实用工具，用于监视性能。它提供关于整体Linux性能的几个概要行，但是报告进程信息才是top真正的长处。可以广泛自定义进程显示，也可以添加字段，按照不同指标排序进程列表，甚至从top注销进程。sar实用工具提供监视每一事件的能力。它至少有15个单独的报告类别，包括CPU、磁盘、网络、进程、交换区等等。vmstat命令报告关于内存和交换区使用的广泛信息。它也报告CPU和一些I/O信息。iostat报告存储输入/输出（I/O）统计资料。这些命令覆盖许多相同的地方。本节讨论如何使用这些命令并解释每个命令产生的报告，并不讨论所有15种sar语法，但是介绍了其中最常见的。toptop命令是最流行的性能工具之一。大多数系统管理员运行top查看Linux和UNIX系统的运行情况。top实用工具提供一种监视进程和Linux整体性能的理想方法。将Linux进程称作任务更准确，但是在本章中我们还是将它们称作进程，因为这个工具也这样称呼它们。1普通用户和root用户都可以运行top。图3-1显示一个空闲系统的典型top输出。1册**1j机!P&"rifebufd4a.¥*i ［门，* 7^wx-, 1nw4mraE■gvaiOjI?rD-5iroauu■■iT1eLimij>-Wk1册**1j机!P&"rifebufd4a.¥*i ［门，* 7^wx-, 1nw4mraE■gvaiOjI?rD-5iroauu■■iT1eLimij>-Wk卜wwibf,Ahzhki1♦_(中■QBfgMdveum।『5・it 内』中鬲网"5也 ar^^Jirqieii/IhLbLrt.wn.n露8kM5虫B.飙讣4a;wafE：-irq^'iJ0MtaMriNk立IsnfHfl□BTflJ0"gyuDnrUvcornEfil3*ibi1CmUNw.口工lLEElr■肯・I.RHlilimiEUP・郭叼麟34tLVIUfEinRui^p iff姓Jk1LA叽IUrt£uMl.lOnyiEIMb□l&pDV-LrafQ悯仲fiiFtmt^图3-1top输出top显示有两个部分。大约前三分之一显示关于Linux的整体信息，其余行为各个进程信息。如果扩展窗口则显示更多进程而填充整个屏幕。更全面的Linux信息可以通过使用top之外的几个命令来得到。不过，通过一个命令在一个屏幕上显示所有信息比较理想。第一行显示最近1分钟、5分钟和15分钟的负载平均值。负载平均值表示在CPU上运行或者等待运行多少进程。uptime命令也可以用来显示负载平均值。接下来是进程信息，之后是CPU、内存和交换区。内存和交换区信息与free命令输出类似。在我们确定内存和CPU使用之后的下一个问题是哪些进程正在使用它。大部分进程信息也可以通过ps命令得到，但是top提供一种更易于阅读的格式。最有用的是用于提供帮助的h，它列出top的其他交互式命令。添加和移除字段

字段可以从显示中添加或移除。进程输出可以按照CPU、内存或者其他指标排序。这是一个查看什么进程抢夺内存的理想方法。各个Linux发布版本的top语法和交互式选项不同，帮助命令可以快速列出什么命令可用。有许多交互式选项可用，用户应该花费一些时间来试验它们。图3-2显示RedHatEnterpriseLinuxESrelease3的帮助屏幕。图3-2 top的帮助屏幕f命令用来从top输出中添加或者移除字段。图3-3是一个RedHatEnterpriseLinuxESrelease3的帮助屏幕，显示什么字段可以添加。CimlTT1EIXTL1£Mcvn%Ptocwm,LirL4・mTub■llTAVUiUl*“1■hHnifficrinrL■sTukTIbi]3|imJlmnJ・UM!Hwm*IT1«Iiatu港rEisriitjn.|M1*twF*hMH4窄甲炉■71K3F■inrfVwLiMa_*!34t4WIBlavpjnqtn图3-3 top添加/移除字段的屏幕

图3-4显示一个SUSELinuxtop的帮助屏幕，可见它们提供的命令差别非常大。

解释输出让我们研究top信息的意义，以top的如下输出为例:1日；3中：口日up15d^ys-,7:35, 2users,L^davgraqe：。-。-白电，4.1179processes!?351eBftng.1running,qjtombLR,*stopped/5■的早箝耳四U/r 毕♦rqtCtBl13.釉t.d'iaa.a。一陋。.帆 65.n.Mem：Sil能弥日Ur市自占白2日k.used,131蝌freeH轴shri,5&?t5kbuff部的感SGlVj嗫御in_ci395Win_C翱阳口：1屿翊K才八宣3照icumwdrlassiefreecachedPIOUSERPflIN1SIZE抬3苜ti^ESTAT"FU蝴EMfIMECPUGMg由1店338tiave叫m11041104BBBR3JiB.2由：色。gtop1.M53rwt33由see5ea.499S由_电a.i由：中。 61root154整SGJaa.i也初0ini.Ttop输出的第一行显示负载平均值信息:咋二M;翻up惦的¥导丫7:35r2u虢愕，gadavenge：上对%断用J1这个输出与uptime的输出类似。从中可看到Linux已经运行时间、当前时间和用户数量，以及1分钟、5分钟和15分钟负载平均值。接下来显示进程概要：?$pr^e^SCS：72sIsHrig,I7凹1力3.5弱MW,0翅叩口巧我们看到总共有73个进程，其中72个进程正在休眠，一个进程正在运行，没有僵化进程或者被停止的进程。当一个进程退出并且它的父进程没有通过wait（2）或者waitpid（2）函数等待它时，它就会成为僵化进程。这通常是由于父进程在它的子进程之前退出造成的。不同于进程表中的项，僵化进程不使用资源。停止的进程是已经向它发送STOP信号的进程。更多信息，请参见signal（7）手册页。接下来是CPU信息：ICPU cpuusernices^-Etemirqspftkrqicivaitidletotal13.3为 电a频$，。.勒屯「断电帆g,FCPU行描述CPU如何使用它们的CPU周期。top命令报告CPU在用户或者内核模式、运行良好进程以及处在空闲状态时所花费时间的百分比。iowait列显示没有进程在CPU上运行时，处理器等待I/O完成的时间的百分比。irq和sof

tirq列表示处理硬件和软件中断所花费的时间。早于版本的Linux内核不报告irq、softirq和iowait。接下来是内存信息：I楣en: 日丫，4^2$k i3i£8k1re?ndkehrd,5&712Kbuff3&757«tfrcU% in_Un沛ijqKi.n_c前三个指标提供内存使用的概要，列出了总的可用内存、已使用内存和自由内存，它们都是确定对于Linux内存是否足够所需信息。接下来五个指标标识已使用的内存如何分配。shrd字段显示共享的内存使用，buff是缓冲使用的内存。分配给内核或者用户进程的内存可以处在三种不同状态：活动(active)、不活动脏(inactivedirty)和不活动干净(inactiveclean)。活动在top中用aotv表示，表示该内存最近被使用。不活动脏在top中用in_d表示，表示该内存最近没有使用，可以回收。要回收内存，必须将它的内容写到磁盘，这个进程命名为“清洗”，也可称作内存的第四种临时状态。一旦被清洗，不活动脏内存成为不活动干净内存，在top中用in_c表示。由NormMurray和NeilHorman合著的UnderstandingVirtualMemoryinRedHatEnterpriseLinux是一本优秀的参考书，网址为。接下来是交换区信息：mp：145用满qv, 2翱鼬U蚪*1验晒E*仃时 "灰节制心时av字段是可用的交换区总量，之后是已用数量和自由数量，最后是内核用于缓存的内存数量。top显示的其余部分是进程信息：PBDUSERPfil5IZERSSSHARESTAT■HJ也IEMTIMECPUCOMMA!1溶电riavi?褥电11朝If知ggR0副皆0.3MMWtapt02522305&B56S通S缸崎3sleep115051?513■552S«.©0,19.WQinittop显示尽可能多的能适合屏幕的进程。top(1)手册页中提供了字段说明的描述。表3-1提供了这些字段的概要。表3-1top进程字段7

字 段说 明PID进程id编号USER进程所有者的用户名PRI进程的优先级SIZE进程大小，包括它的代码、栈和数据区域，以千字节为单位RSS进程使用的内存总量，以千字节为单位SHARE进程使用的共享内存数量STAT进程的状态，通常R表示运行，S表示休眠%CPU自从最近的屏幕更新以来，这个进程使用的CPU百分比%MEM这个进程使用的内存百分比TIME自从进程启动以来，这个进程使用的CPU时间量CPU最近执行进程的CPUCOMMAND正在执行的命令保存自定义一个非常好的top功能是保存当前配置。可以使用交互式命令s任意更改显示，然后按W保存该视图。top在用户的主目录中写入一个.toprc文件，用来保存配置，以便下一次这个用户启动top时使用相同的显示选项。top也寻找默认配置文件/etc/toprc。这是一个全局配置文件，当任何用户运行实用工具时，top将读取该文件。这个文件可以使top以安全模式运行，也可以设置刷新延迟。安全模式阻止非root用户注销或者更改进程的正常值，也阻止非root用户更改top的刷新值。RedHatEnterpriseLinuxESrelease3的一个/etc/toprc示例文件如下所示：&Cat龌SIMM。s表示安全模式，3定义三秒钟刷新间隔。其他发布版本可能有不同的/etc/toprc格式。注销进程是一个非常实用的功能。如果用户有一个失控的进程，通过top命令可以轻易找到并注销它，具体步骤为：运行top，通过u命令显示用户的所有进程，然后使用k注销它。top不只是一个优秀的性能监视工具，它也可以用来通过注销那些产生问题的进程从而改进性能。批处理模式top也可以以批处理模式运行。尝试运行以下命令：*top-n1-a 叩.out

-n1告诉top只显示一次迭代，-b选项表示以适合写入文件的文本形式输出或者定向到另一个程序（例如less）。类似以下两行脚本的命令可以顺利完成cron工作：。日1/honied[Jau?/1op_nietrics.3fiecho*»***'date”*******/vanHojJtop/to-p,,datefusr/Din/top，nih，/varHog/tupytou.■data1,out可以将它添加到crontab，并每隔15分钟收集一次输出。crnnt^b-1•J15~ •jnflme/dflwt/1ap_mettigs.5ri通过批处理可以轻松完成所有任务，无需用户的干涉。所有进程都被列出，输出并不是每5秒钟刷新一次。如果用户的主目录中存在一个.toprc配置文件，那么它用来格式化显示。以下是在一个多CPULinux服务器上运行top批处理模式的输出。注意，其中没有显示top输出的所有258个进程。1403IS711206SMSS2-90a.c15414:42 2vrarJirg-vms1，心］wwriflrl!IS-作W伯制白白1746s6.Ad.1£logew$7564wwrmn18-白96伯不褥e1740R电，1◎：©F 电6335-3加33B40R7e.s39Blm 1viwfjr&-vmi,rnrrmnir0•321746S35aj0划31叫s川17445wwirrinn!我甲i@i前四印174Qg女早心i甲：。3四!神174年vwrinni&国919B1740sa,Bci耻®? 1IdflSW17477wrmn15097©074S21740g2.3QJ0：Q4 2耳W95515-■TP71125的VCS2A0$七2.11.5典；善2W吸他「er¥甲耳cooaev15-1.033M335-245m1.88.74956H1 1wzarhwiK况凝25.9Qg0RWKSfl.03933HI 1^iware--Fte7-H21co®dev15-3&1-4433M：33554S<1.6fl.7670Bm 1产值加3「安-WE削6478CDfldevIS4G431CB班M33B40S41„60.8SZZ4ih0wonwara-TiDK17449wMrrmn1后0982S75721740s1.66.10;fl7 3liiggw7783cgy1&◎4742®15tt1632s1.43.31233rtl3vw-are6497方必回"15-4G4313日所3时相5V霜用m 1vnaware--vmx1始12七口151&7H2fi65时6S2«85<0.91.554 217心白曲jtk*t27fi1276忧4R0T口国白：心身 3top7留电4口白dmv心&R母"g17占占aan]ewmr-^re-vmxtroot1502562afi2-00S冷电0,电2望5 0inii现在读者可能明白了为什么top会如此流行。top的交互式本质和容易自定义输出的能力使它成为诊断问题的优秀工具。sarsar是一个优秀的一般性能监视工具，它可以输出Linux所完成的几乎所有工作的数据。sar命令在sysetatrpm中提供。示例中使用sysstat版本，这是稳定的最新版本之一。关于版本和下载信息，请访问sysstat主页。sar可以显示CPU、运行队列、磁盘I/O、分页（交换区）、内存、CPU中断、网络等性能数据。最重要的sar功能是创建数据文件。每一个Linux系统都应该通过cron工作收集sar数据。该sar数据文件为系统管理员提供历史性能信息。这个功能非常重要，它将sar和其他性能工具区分开。如果一个夜晚批处理工作正常运行两次，直到下一个早上才会发现这种情况（除非被叫醒）。我们需要具备研究12小时以前的性能数据的能力。sar数据收集器提供了这种能力。有许多报告语法，我们首先讨论数据收集。sar数据收集器sar数据收集通过/usr/lib/sa中的一个二进制可执行文件和两个脚本来完成。sar数据收集器是一个位于/usr/lib/sa/sadc的二进制可执行文件。sadc10

的工作是写入数据收集文件/var/1og/sa/。可以为sadc提供几个选项。常见语法是：储2ntl血皿州，Ji"间隔是取样间的秒数，iterations是要取得的样本数量，filename定义输出文件。简单的sadc语法是/usr/lib/sa/sadc3605/tmp/。这个命令在5分钟间隔取得5个样本并将它们保存在/tmp/。我们应该定期收集样本，因此需要一个由cron运行的脚本。应该把样本放在一个有意义的地方，如在前一节中使用top脚本时那样。sysstatrpm提供/usr/lib/sa/sa1脚本来完成所有这些事情。sa1(8)手册页比sa1脚本本身要长得多。/usr/lib/sa/sa1是一个非常简单的脚本，使用语法sadc-F-L11/var/log/sa/sa##来运行sadc，其中##是某月的日期。较老版本的sa1使用date+.%Y_%m_%d的输出作为文件后缀。如果需要，可以使用-F选项使sadc强制创建输出文件。-L在写入输出文件之前锁定它，以防止两个sadc进程同时运行时损坏该文件。较老版本的sadc没有-L选项，因此sa1脚本执行手工锁定。sa1脚本的选项只是样本之间的间隔和取样迭代的次量。cron文件(/etc/sysstat)和sysstat一起提供，在各sysstat版本之间它有所不同。以下是版本的sysstat的条目：*cmc^cronPd/^5st0t甘rv"彳¥群t目u 至10Ejnut毕与*n曰■•.*rooifusr/liCi/Ba/sal1Iu^enerateadaiLysumrnaryofprucesa■accountingat2i：535333**■rootJusr/-A可见，在sysstatrpm安装之后，sadc开始取得样本。sysstat主页是2。文档链接提供以下类似2006年1月14日的crontab方案：11

*Bah-7pmactiujtyrsportssvery1flEinute万duringweh依Q-8-19•,】-GJgrjllbjzm”m1白&卡,pmywrn?ptiv;tyr?P9*"t5fv^ry?n 汕”ngw^pk^lpyj,年1S-?"*1-$/U5r/liU/50/5i16〃Aclivityreportseyery日甘houro-n占atu『（fwpandSunfley.转,•“羽2/usryl£b/s«/9aii铮Dakly prapareJat1出；电5519**”/-u-sr/llb/83/332■*&SebastienGodard的网站的crontab示例建议周一至周五从早晨8点到下午6点每10分钟取一次样本，其他时间每小时取得一个样本（注意，crontab注释为下午7点，但实际上是18:00，即下午6点）。如果/var中的磁盘空间足够，可以每天都每小时的每10分钟取样一次。如果周末备份较慢，每小时一次sadc取样可能帮助不大。现在让我们研究更流行的报告语法。CPU统计数据sar-u输出显示CPU信息。-u选项是sar的默认选项。该输出以百分比显示CPU的使用情况。表3-2解释该输出。表3-2sar-u字段字段说明CPUCPU编号%user在用户模式中运行进程所花的时间%nice运行正常进程所花的时间%system在内核模式（系统）中运行进程所花的时间%iowait没有进程在该CPU上执行时，处理器等待I/O完成的时间%idle没有进程在该CPU上执行的时间这些看起来应该比较熟悉，它和top报告中的CPU信息内容相同。以下显示输出格式：12

[root0filhiBrdave]#S?r510Linus3.4.51-a?,EL(fishery 44/3和史如502:03：20PMCPU电m电厂VlLCE^syStam%iow(ait虹打咱02:Q3;2SPWan3G.S»a.4-芝0脂.。电PMall37.BS如。口6-20=2.匐5*日电fl2103；3SPMallS5.4B4』超心物37»2«整：始：4flPMallS3.30*。屯卷,超fii.M452用02s03；45PMaLI37.281.&DS5.2fl02；©3!SflPMall3€,604.4&2,20se-sePMall51.®®山◎必4.28-14G■目电02：04：：00PMall55.60氏◎吩4.2A-0.A04g.z电02J04-I05PMall，趴配9.09.0»1,2050.3002:04:10PMsLl3X3r60◎,©口4.20-2,E«57.。电Average:aLI«r1B9.005.1&1区日49,44其中的510导致sar以5秒钟间隔取得10个样本。任何sar报告的第一列都是时间戳。我们本来可以研究使用-f选项通过sadc创建的文件。这个sar语法显示sar-f/var/log/sa/sa21的输出：13

all0.230.24EM■99.50陷2HAWall机22明•电趴25眄5Wall0/1&。,蒯0.22曲M9dS7靖二协停电Mt凯丝一”一.依。目.占5斯5。：醺AMall0-21氟腼a.21a.Blas.56在多CPULinux系统中，sar命令也可以为每个CPU分解该信息，如以下sar-u-PALL55输出所示：14

Average:GPU^user■niceifcsyste"^iowaitAveragesall21.扰以蓄0,315S.J4屯现.d中若，耽&.0d53.0-3Average：1升小址，两ff.04曰Average：2?i.aeD.00刘事心鲍仇72Average：2油.况打鼬回酣占4.氧磁盘I/O统计数据sar是一个研究磁盘I/O的优秀工具。以下是sar磁盘I/O输出的一个示例。|dav4fflEfier■d3ve]Ssar-d5zLlnju2,i1.21■27.ELiWisher)fl4/39J20»504；23：03PMQtVips.ra_sec/5ivr_sec^s04!23^0PM施灯。1r40e/n了皿，MG43通aPMdev3-1C.0&心期0.M04：aZ：DS叫gu电之1N•中9r997A4,M白4溢通日PMdeva-3a.鳍th-*制04^22：0BPMdev-3-640r0»①加0.0-034^22^00PMdfrV3-iB5«r0&g,aa6,M04：22：0BFMO6Vips.rj_secJE昕_SgB34i22:13PM(lau3,Q34.%①眦4?1S.34J04；22；T3叫8¥小1e.pff0.M04：E2：13PMaev3'234r6fte网42玛，现CM：F2”3PMdtu3.3e.ea由加氏Q$34:52:13PMde^-3-64do0.0-0射溢；13PMdeva-ssfl,00-5"Average：OEVIDS-rcj_B{jc/sAverage;d/eeIBgOr%25-fll.MAverage;deva-1flf0&0.BH0Average:da师20.902MLMAverage：dev3-3。，盟机收^Ysragc;口曾d$4V.0»9r99小啊average:dev3-65flr0&立阳第一行-d显示磁盘I/O信息，52选项是间隔和迭代，就像sar数据收集器那样。，表3-3列出了字段和说明。表3-sar-d字段明DEVtps磁盘设备每秒传输数（或者每秒io数）DEVtps15

rdsec/s每秒512字节读取数wrsec/s 每秒512字节写入数512只是一个测量单位，不表示所有磁盘I/O均使用512字节块。DEV列是dev#-#格式的磁盘设备，其中第一个#是设备主编号，第二个#是次编号或者连续编号。对于大于的内核，sar使用次编号。例如，在sar-d输出中看到的dev3-0和dev3-1。它们对应于/dev/hda和/dev/hdal。请看/dev中的以下各项:arw-rw--- 1rcot disk 酊 0Jur H皿叫sicUbrw-rw-' drcct disk 3, 1Jun如装tidal/dev/hda有主编号3和次编号0。hda1有主编号3和次编号1。网络统计数据sar提供四种不同的语法选项来显示网络信息。-n选项使用四个不同的开关：DEV、EDEV、SOCK和FULL。DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，SOCK显示套接字信息，FULL显示所有三个开关。它们可以单独或者一起使用。表3-4显示通过-nDEV选项报告的字段。表3-4sar-nDEV字段字段说明IFACELAN接口rxpck/s每秒钟接收的数据包txpck/s每秒钟发送的数据包rxbyt/s每秒钟接收的字节数txbyt/s每秒钟发送的字节数rxcmp/s每秒钟接收的压缩数据包txcmp/s每秒钟发送的压缩数据包rxmcst/s每秒钟接收的多播数据包以下是使用-nDEV选项的sar输出:16

W耳日:nOEV53Llnuic2.4.^1•翻，el（flehir）647部早鼬503^9:IS版1txcnfl/SFJcmestMIFACEripckMtxpck/srxb-yt;'s.txbvtrxtmp/s03；询AM乱。Lo«,0®G00a叼凯一03：39：23硼目前a 次鲍Qth03€b803.008d12.2&ia.Bfl0.00怨明招曲txcnp/5rxmcat/5IFAtErxpqk，5*（wWrxh^^st的管tS「*5津鼻03：39：2BAM0.00 0.00to«r003.0通0.©fl0,wa33^39：2SAM0.0电 日■触frthB54.201979-e.z隼526.W0.04叫泗如AMticrrp/grsnicst/-s【FACErsfpckJstnpck/5♦*b¥*「Et喇W5个5川S03^39^33AN电博Q 9.9610fl.000.00a.MQufl-El03：39：33AM0.@0 3.30eth^喀29ir$Geees.&u-W0,联。一醐Aytragfl：XlCCFTp/5rxmcst/SIFACEnpck；stxpck/srxbvifttxbyt/enccmflfsAverage：机卡0 电皿Lqfl，朝®0.如由T附立,加Av«rag«:山田a 即由中athe5.731.209031.08312.73e.e«关于网络错误的信息可以用sar-nEDEV显示。表3-5列出了显示的字段。17

RS3PFECEV53Lin5cS.4.S1-Sa.EL(fishery 04plM颁照mi：44AfdIFACErxerrjstJferr/scnllfarxdrap；stxd「加5tMcarr/sr^fran/srxfi*Qfstufifo/s10yl：49ANLo fl-.00 €,000.00-。刚0.00电的电1副1 电巧必，耻W1：49AM电th电 必腼 电，岫目.岫AC3e,ee5岫0,P-00.E3 氏的划自1：491Fflittrxmrrjatxerr/scoll/sr«drqp?st*d「叩jstutarr/£说41国AWL0 ©，破 e,0Cfl.M-0,啪白.岫电.M电一触 乱触NM;54ANc，h电 %的电 目，电©电，。&。.四叽骑电、0*◎.曲 目，皿1耻d；6«AMIF%Enerrjsrxorr/sP011/B；rxdrapestxdroo/sticarr/sr«fram/srkfklc;stsfifo^s1Q.141ES9AM10 队鲍 fl.00C.&D-。，眦机M叽电一领电-硼 ON。】■网ANethe k。日 Q.蒯g.0卜4网O-EHJ乱加0.QB ◎.帆Average;IFAGEpsterr/stw&rr/sCB-ll/'Srx-drop^BtKdrepi/Btuearr/srwfram/srxfk'fftfEtxfifo/s上。 如的 5电9t.&Q-趴期5世电-M中.丽 a破Avpragt!etn® 帆。® 5嬲期一部a.UH口-"<A.WQ,M◎.以9Q表3-5sar-nEDEV字段字段说明IFACELAN接口rxerr/s每秒钟接收的坏数据包txerr/s每秒钟发送的坏数据包coll/s每秒冲突数rxdrop/s因为缓冲充满，每秒钟丢弃的已接收数据包数txdrop/s因为缓冲充满，每秒钟丢弃的已发送数据包数txcarr/s发送数据包时，每秒载波错误数rxfram/s每秒接收数据包的帧对齐错误数rxfifo/s接收的数据包每秒FIFO过速的错误数txfifo/s发送的数据包每秒FIFO过速的错误数SOCK参数显示IPCS套接字信息。表3-6列出显示的字段及其意义。18

表3-6sar-nSOCK字段字 段说 明totsck使用的套接字总数量tcpsck使用的TCP套接字数量udpsck使用的UDP套接字数量rawsck使用的raw套接字数量ip-frag使用的IP段数量asar-nSOCK53.Linus5.a.31-144-default|:tMECktepseferswscknr11由16:01:壹117nfl电1E网fl"3flverage：1B7n&，口4sar可以产生许多其他报告。我们有必要仔细阅读sar(1)手册页，查看是否有自己需要的其他报告。vmstatvmstat命令也是显示Linux性能指标的方法，它报告了许多信息，理解这些信息有一定难度。输出分为6个类别：进程、内存、交换区、I/O、系统和CPU。与iostat类似，第一个样本是从最近重新启动以来的平均值。以下是一个典型的vmstat输出：“umftat■m33pr班浑mempry叩ig-SystemcpuraCliffcacne515口电口L1E5U55y时已id3电1-36以&g必4BW10t71件仔1熊曹9总睛7&£67126&71他13gS31电T851363C700-0333412876242523B17046-m选项使内存字段以兆字节为单位显示。vmstat和许多其他性能命令一样使用取样间隔和计数参数。19

进程（procs）信息有两列。r列是可运行进程的数量，b列是阻塞进程的数量。内存部分有4个报告虚拟内存如何使用的字段。表3-7列出这些字段及其意义。表3-7vmstat内存字段字段说明Swpd已用的交换空间数量free自由RAM数量buff缓冲使用的RAM数量cache文件系统缓存使用的RAM数量接下来是交换（swap）指标。交换只是一个古老术语，但是显然不会消失。交换涉及分页读取或写入磁盘的进程所消耗的所有内存。它将显示系统达到的性能指标水平。而Linux所做的是，以小块方式按照需要对磁盘空间进行分页操作。因此，我们可能应该停止说交换到磁盘的内存，并开始说分页到磁盘的内存。对于任何一种方法，表3-8解释了相关字段。表3-8vmstat交换字段字段说明si从磁盘分页到内存的数量so从内存分页到磁盘的数量在交换之后是两个I/O字段。这部分提供了一个简略介绍以帮助确定Linux是否正忙于完成许多磁盘I/O。vmstat只提供两个字段，显示出入磁盘的数据量（参见表3-9）。表3-9vmstatio字段~段 明20

bi从磁盘读入的块bo写入磁盘的块系统字段提供Linux内核进行进程管理的繁忙程度的摘要。中断和上下文开关参见表3-10。上下文开关指进程移出CPU或者移入CPU。表3-10vmstat系统字段字段说明in系统中断cs进程上下文开关最后，CPU状态信息用总CPU时间的百分比来表示，如表3-11所示。表3-11vmstatcpu字段字段说明us用户模式sy内核模式wa等待I/Oid空闲iostatiostat命令是另一个研究磁盘吞吐量的工具。和sar类似，iostat可以使用间隔和计数参数。第一个间隔的输出包含Linux总运行时间的指标。与其他性能命令比较，这可能是iostat最独特的功能。例如，以下是一个大部分时间处于空闲的系统的输出。可见，从启动以来hda设备已经读取大约9158MB(18755572*512/1024/1024)。Blk列是512字节块。21

av-g-cpu;破0.47制1ice12\723.13 K16E3/7Pevtce:tp5司小_「,圻密 e-1*mt5 4IE「号皿GKrtdB0,6193,93E3B.64 10755572huai乱酿0.0611394 Khda26.6C9