/var/log/sa是什么文件

羌俊恩社区创始人

运维领域优质创作者

博客专家认证

2024-08-10 16:12:37

/var/log/sa/目录下包含每日由sysstat软件包收集的sar文件：saxx（二进制，需要用sar命令查看）和sarxx；这些文件可以用来分析网卡的流量走向，会保存7天内的流量走向，超过7天会自动删除；安装sysstat工具包后会自动每10分钟采集一次，脚本在/etc/cron.d/sysstat下，默认只保留7天的文件。

sar -f /var/log/sa/sa03 #/查看指定文件CPU使用记录

sar -q -f /var/log/sa/sa03 #查看指定文件1/5/15分钟平均负载记录

sar -s 07:00:00 -e 10:00:00 -f /var/log/sa/sa03 #查看指定文件7点到9点CPU使用记录，如要看负载加参数-q

sar -r -f /var/log/sa29 //查看历史内存，参数说明如下：

kbmemfree：这个值和free命令中的free值基本一致,所以它不包括buffer和cache的空间.

kbmemused：这个值和free命令中的used值基本一致,所以它包括buffer和cache的空间.

%memused：这个值是kbmemused和内存总量(不包括swap)的一个百分比.

kbbuffers和kbcached：这两个值就是free命令中的buffer和cache.

kbcommit：保证当前系统所需要的内存,即为了确保不溢出而需要的内存(RAM+swap).

%commit：这个值是kbcommit与内存总量(包括swap)的一个百分比.

sar -B 10 3 #监控内存分页，每10秒采样一次，连续采样3次，输出项说明：

pgpgin/s：表示每秒从磁盘或SWAP置换到内存的字节数(KB)

pgpgout/s：表示每秒从内存置换到磁盘或SWAP的字节数(KB)

fault/s：每秒钟系统产生的缺页数,即主缺页与次缺页之和(major + minor)

majflt/s：每秒钟产生的主缺页数.

pgfree/s：每秒被放入空闲队列中的页个数

pgscank/s：每秒被kswapd扫描的页个数

pgscand/s：每秒直接被扫描的页个数

pgsteal/s：每秒钟从cache中被清除来满足内存需要的页个数

%vmeff：每秒清除的页(pgsteal)占总扫描页(pgscank+pgscand)的百分比

sar -b 10 3 #查看IO，每10秒采样一次，连续采样3次，报告缓冲区的使用情况，输出项说明：

tps：每秒钟物理设备的 I/O 传输总量

rtps：每秒钟从物理设备读入的数据总量

wtps：每秒钟向物理设备写入的数据总量

bread/s：每秒钟从物理设备读入的数据量，单位为块/s

bwrtn/s：每秒钟向物理设备写入的数据量，单位为块/s

sar -q 10 3 #监控进程队列长度和平均负载状态，每10秒采样一次，连续采样3次，输出项说明：

runq-sz：运行队列的长度（等待运行的进程数）

plist-sz：进程列表中进程（processes）和线程（threads）的数量

ldavg-1：最后1分钟的系统平均负载（System load average）

ldavg-5：过去5分钟的系统平均负载

ldavg-15：过去15分钟的系统平均负载

sar -d 10 3 –p #每10秒采样一次，连续采样3次，报告设备使用情况，参数-p可以打印出sda,hdc等磁盘设备名称,如果不用参数-p,设备节点则有可能是dev8-0,dev22-0，输出结果说明：

tps:每秒从物理磁盘I/O的次数.多个逻辑请求会被合并为一个I/O磁盘请求,一次传输的大小是不确定的.

rd_sec/s:每秒读扇区的次数.

wr_sec/s:每秒写扇区的次数.

avgrq-sz:平均每次设备I/O操作的数据大小(扇区).

avgqu-sz:磁盘请求队列的平均长度.

await:从请求磁盘操作到系统完成处理,每次请求的平均消耗时间,包括请求队列等待时间,单位是毫秒(1秒=1000毫秒).

svctm:系统处理每次请求的平均时间,不包括在请求队列中消耗的时间.

%util:I/O请求占CPU的百分比,比率越大,说明越饱和.参考如下：

1. avgqu-sz 的值较低时，设备的利用率较高。

2. 当%util的值接近 1% 时，表示设备带宽已经占满。

sar -v 10 3 #inode、文件和其他内核表监控，每10秒采样一次，连续采样3次，观察核心表的状态；输出项说明：