30、系统性能分析与终端模拟器使用指南

系统性能分析与终端模拟器使用指南

1. SAR 工具介绍

SAR（System Activity Reporter）是解决系统问题时非常实用的工具，其主要功能是每天收集系统性能数据，并将其存储在日志文件中以便后续查看。数据默认以十分钟为间隔进行平均收集，也可配置更细粒度的收集方式，数据会保留一个月。

在某些情况下，可能需要将收集间隔从十分钟调整为一分钟，以便更精确地定位问题发生的时间。但频繁收集数据会使日志文件变得非常大，因为 SAR 数据每天会存储在 /var/log/sa 目录下的两个文件中。

例如，曾经遇到一个问题，系统问题迅速升级，默认的十分钟间隔无法确定是 CPU 负载、高磁盘活动还是其他因素先出现。通过将间隔设置为一分钟，发现 CPU 活动高之前，有短暂的高网络活动和高磁盘活动。最终确定这是对 Web 服务器的无意拒绝服务（DOS）攻击，同时计算机安装的 RAM 太少，无法处理临时过载。添加 2GB 的 RAM 到现有的 2GB 后，问题得到解决，后续的 DOS 攻击也不再导致问题。

2. SAR 安装与配置

在基于 Red Hat 的发行版中，SAR 作为 sysstat 包的一部分进行安装。但在一些当前的 Fedora 发行版中，它不是默认安装的。安装 sysstat 包后，通常无需进行额外配置，数据会在每小时的十分钟标记处自动收集。

3. 查看收集的数据

SAR 命令的输出可能非常详细。例如，在一个拥有 16 个 Intel 核心和 32 个 CPU 的工作站上，一整天的数据会产生 14