Linux学习-1024（系统监控2）

10月24日任务

10.6 监控io性能

10.7 free命令

10.8 ps命令

10.9 查看网络状态

10.10 linux下抓包

扩展tcp三次握手四次挥手 http://www.doc88.com/p-9913773324388.html

tshark几个用法：http://www.aminglinux.com/bbs/thread-995-1-1.html

一、监控io性能

磁盘io监控有两个命令：iostat -x iotop

iostat -x 查看磁盘io负载

iostat和sar属于同一个包，安装了sar就可以使用iostat

主要关注 %util，这个值越高说明磁盘I/O负载越高。一般大于70%说明I/O的压力就很大了，需要进行排查是磁盘的问题还是服务的问题。

iotop

iotop监控磁盘I/O使用情况，类似于top，可以监测到那一个程序在占用I/O

安装：yum -y install iotop

使用iotop命令查看一下：

二、free命令

free命令是用来查看内存和swap的使用情况，默认的单位是kb

可以使用-m或-g来指定单位，也可以使用-h来查看

详解：

Mem：物理内存信息

toptal：物理内存总和

used：已使用的内存大小

free：空闲内存大小

shared：共享内存

buff/cache: 缓存大小。

buffer与cacher 的区别
(数据)磁盘——>内存（cache）——>cpu

CPU要计算时，需要把数据从磁盘中读出来，临时放到内存中，这部分内存就是cache

（数据）cpu——>内存（ buffer）——>磁盘

数据经过CPU计算，即将要写入磁盘，这时用的内存为buffer。

available: buff/cache+free的总和，也就是可用内存。如果想看可用内存，关注这个即可。

计算公式：

total=used + free + buff/cache

三、ps命令

ps命令是用来查看系统进程

ps常用的两种方式

ps -aux 、ps -elf

ps aux 会把系统中所有的进程给列出来，静态的显示出来

ps -elf 显示出的效果和ps aux基本类似,只不过输出格式不同

显示说明，以ps -aux为例

USER：进程运行的用户

PID：进程的pid

如果要杀掉进程可以：kill pid

查看进程启动目录：ls -l /proc/PID号

%CPU：进程所使用的cpu占比

%MEM：进程使用的内存占比

VSZ：虚拟内存

RSS：物理内存

TTY：运行在哪一个终端

STAT：进程运行状态

START：进程启动时间

TIME：进程运行时间

COMMAND：命令行

需要注意STAT进程运行状态：

            D 不能中断的进程（会影响CPU资源）
            R run状态的进程（正在运行的进程）
            S sleep状态的进程
            T 暂停的进程
            Z 僵尸进程
            字符< 高优先级进程
            N 低优先级进程
            L 内存中被锁了内存分页
            s 主进程
            l 多线程进程
            字符+ 前台进程

四、监控网络状态

查看网络状态使用netstat命令