30、系统性能监控与终端模拟器使用指南

系统性能监控与终端模拟器使用指南

1. SAR 工具介绍

SAR（System Activity Reporter）是解决系统问题时非常实用的工具，其主要功能是每天收集系统性能数据，并将其存储在日志文件中，以便后续查看。数据默认以十分钟为间隔进行平均收集，也可配置更细粒度的收集方式，数据会保留一个月。

在某些情况下，可能需要将收集间隔从十分钟调整为一分钟，以更精确地定位问题发生的时间。不过，过于频繁地收集数据会使日志文件变得非常大，因为 SAR 数据每天会存储在 /var/log/sa 目录下的两个文件中。

例如，曾经遇到一个问题，系统问题迅速升级，默认的十分钟间隔无法确定是 CPU 负载、高磁盘活动还是其他因素先出现。将间隔调整为一分钟后，发现高 CPU 活动之前有短暂的高网络活动和高磁盘活动，最终确定这是对 Web 服务器的意外拒绝服务（DOS）攻击，且计算机安装的 RAM 太少，无法处理临时过载。通过增加 2GB 的 RAM 解决了问题，后续的 DOS 攻击也不再导致问题。

2. SAR 安装与配置

在基于 Red Hat 的发行版中，SAR 作为 sysstat 包的一部分进行安装，但在某些当前的 Fedora 发行版中，它不是默认安装的。安装 sysstat 包后，通常无需进行任何配置更改即可开始收集数据，数据会在每小时的十分钟标记处进行收集。

3. 查看收集的数据

SAR 命令的输出可能非常详细，例如在一台拥有 16 个 Intel 核心和 32 个 CPU 的工作站上，一整天的数据会产生 1