linux查看系统负载有哪些命令？这篇都全了

linux查看系统负载有哪些命令？这篇都全了

uptime

用于查看Linux系统负载信息，可以看作是top的简化命令

uptime命令能够打印系统总共运行了多长时间和系统的平均负载。

uptime命令可以显示的信息显示依次为：现在时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟和15分钟内的平均负载。

[root@test-1 ~]# uptime 20:31:30 up 12 days, 3:00, 1 user, load average: 0.00, 0.00, 0.00 显示内容说明：20:31:30 # 系统当前时间up 12 days, 3:00 # 主机已运行时间1 user # 用户连接数，是总连接数而不是用户数load average: 0.00, 0.00, 0.00 # 系统平均负载，统计最近1，5，15分钟的系统平均负载

那么什么是系统平均负载呢？ 系统平均负载是指在特定时间间隔内运行队列中的平均进程数。

如果每个CPU内核的当前活动进程数不大于3的话，那么系统的性能是良好的。如果每个CPU内核的任务数大于5，那么这台机器的性能有严重问题。

如果你的linux主机是1个双核CPU的话，当Load Average 为6的时候说明机器已经被充分使用了。

w

查看linux系统负载

结果与uptime相差不多，但是有登陆登入系统的用户信息

选项没有很多，可以看下

-h, --no-header 不打印头信息； -u, --no-current 当显示当前进程和cpu时间时忽略用户名； -s, --short 使用短输出格式； -f, --from 显示用户从哪登录； -o, --old-style 老式输出 -i, --ip-addr 显示IP地址而不是主机名（如果可能） --help 显示此帮助并退出 -V, --version 显示版本信息。

w 20:39:37 up 136 days, 3:58, 1 user, load average: 0.00, 0.00, 0.00USER TTY FROM login@ IDLE JCPU PCPU WHATroot     pts/0    22.94.97.12    20:39    1.00s  0.00s  0.00s w

top

显示当前系统负载情况以及当前进程情况

top命令 可以实时动态地查看系统的整体运行情况，是一个综合了多方信息监测系统性能和运行信息的实用工具。通过top命令所提供的互动式界面，用热键可以管理。

-b：以批处理模式操作；-c：显示完整的治命令；-d：屏幕刷新间隔时间；-I：忽略失效过程；-s：保密模式；-S：累积模式；-i<时间>：设置间隔时间；-u<用户名>：指定用户名；-p<进程号>：指定进程；-n<次数>：循环显示的次数。

例子：

top交互命令

h：显示帮助画面，给出一些简短的命令总结说明；k：终止一个进程；i：忽略闲置和僵死进程，这是一个开关式命令；q：退出程序；r：重新安排一个进程的优先级别；S：切换到累计模式；s：改变两次刷新之间的延迟时间（单位为s），如果有小数，就换算成ms。输入0值则系统将不断刷新，默认值是5s；f或者F：从当前显示中添加或者删除项目；o或者O：改变显示项目的顺序；l：切换显示平均负载和启动时间信息；m：切换显示内存信息；t：切换显示进程和CPU状态信息；c：切换显示命令名称和完整命令行；M：根据驻留内存大小进行排序；P：根据CPU使用百分比大小进行排序；T：根据时间/累计时间进行排序；w：将当前设置写入~/.toprc文件中。

mpstat

显示各个cpu状态

这个命令可以通过 yum install sysstat 安装

同时安装的还有 iostat、sar

mpstat命令 指令主要用于多CPU环境下，它显示各个可用CPU的状态系你想。这些信息存放在/proc/stat文件中。在多CPUs系统里，其不但能查看所有CPU的平均状况信息，而且能够查看特定CPU的信息。

%user：表示处理用户进程所使用 CPU 的百分比。%nice：表示使用 nice 命令对进程进行降级时 CPU 的百分比。%system：表示内核进程使用的 CPU 百分比。iowait：表示等待进行I/O所占用CPU时间百分比。irq：表示用于处理系统中断的CPU百分比。soft：表示用于处理软件中断的CPU百分比。idle：CPU的空闲时间百分比。

执行示例：

# mpstatLinux 3.10.0-1127.13.1.el7.x86_64 (HDR-013) 08/07/2022 _x86_64_ (16 CPU)10:07:18 PM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle10:07:18 PM all 0.21 0.00 0.25 0.01 0.00 0.00 0.00 0.00 0.00 99.54

通过-P 可以指定CPU

mpstat -P ALLLinux 3.10.0-1127.13.1.el7.x86_64 (013) 08/07/2022 _x86_64_ (16 CPU)10:12:16 PM CPU %usr %nice %sys %iowait %irq %soft %steal %guest %gnice %idle10:12:16 PM all 0.21 0.00 0.25 0.01 0.00 0.00 0.00 0.00 0.00 99.5410:12:16 PM 0 0.10 0.00 0.13 0.01 0.00 0.01 0.00 0.00 0.00 99.7510:12:16 PM 1 0.67 0.00 0.93 0.01 0.00 0.00 0.00 0.00 0.00 98.4010:12:16 PM 2 0.42 0.00 0.57 0.01 0.00 0.00 0.00 0.00 0.00 99.0110:12:16 PM 3 0.41 0.00 0.55 0.00 0.00 0.00 0.00 0.00 0.00 99.0310:12:16 PM 4 0.18 0.00 0.22 0.00 0.00 0.00 0.00 0.00 0.00 99.6010:12:16 PM 5 0.23 0.00 0.29 0.00 0.00 0.00 0.00 0.00 0.00 99.4810:12:16 PM 6 0.12 0.00 0.12 0.00 0.00 0.00 0.00 0.00 0.00 99.7510:12:16 PM 7 0.17 0.00 0.15 0.00 0.00 0.00 0.00 0.00 0.00 99.6810:12:16 PM 8 0.19 0.00 0.16 0.00 0.00 0.00 0.00 0.00 0.00 99.6510:12:16 PM 9 0.12 0.00 0.08 0.00 0.00 0.00 0.00 0.00 0.00 99.8010:12:16 PM 10 0.13 0.00 0.13 0.00 0.00 0.00 0.00 0.00 0.00 99.7410:12:16 PM 11 0.18 0.00 0.20 0.00 0.00 0.00 0.00 0.00 0.00 99.6110:12:16 PM 12 0.12 0.00 0.11 0.00 0.00 0.00 0.00 0.00 0.00 99.7710:12:16 PM 13 0.11 0.00 0.10 0.00 0.00 0.00 0.00 0.00 0.00 99.7810:12:16 PM 14 0.12 0.00 0.13 0.07 0.00 0.00 0.00 0.00 0.00 99.6810:12:16 PM 15 0.08 0.00 0.07 0.00 0.00 0.00 0.00 0.00 0.00 99.84

vmstat

可以报告关于进程、内存、I/O等系统整体运行状态。

# vmstatprocs -----------memory---------- ---swap-- -----io---- -system-- ------cpu----- r b swpd free buff cache si so bi bo in cs us sy id wa st 1 0 0 515972 205928 25864784 0 0 0 2 0 1 0 0 100 0 0

r 表示运行队列(就是说多少个进程真的分配到CPU)，当这个值超过了CPU数目，就会出现CPU瓶颈。这个也和top的负载有关系，一般负载超过了3就比较高，超过了5就高，超过了10就不正常了，服务器的状态很危险。top的负载类似每秒的运行队列。如果运行队列过大，表示你的CPU很繁忙，一般会造成CPU使用率很高。b 表示阻塞的进程,这个不多说，进程阻塞，大家懂的。swpd 虚拟内存已使用的大小，如果大于0，表示你的机器物理内存不足了，如果不是程序内存泄露的原因，那么你该升级内存了或者把耗内存的任务迁移到其他机器。free 空闲的物理内存的大小，我的机器内存总共8G，剩余3415M。buff Linux/Unix系统是用来存储，目录里面有什么内容，权限等的缓存，我本机大概占用300多Mcache cache直接用来记忆我们打开的文件,给文件做缓冲，(这里是Linux/Unix的聪明之处，把空闲的物理内存的一部分拿来做文件和目录的缓存，是为了提高 程序执行的性能，当程序使用内存时，buffer/cached会很快地被使用。)si 每秒从磁盘读入虚拟内存的大小，如果这个值大于0，表示物理内存不够用或者内存泄露了，要查找耗内存进程解决掉。我的机器内存充裕，一切正常。so 每秒虚拟内存写入磁盘的大小，如果这个值大于0，同上。bi 块设备每秒接收的块数量，这里的块设备是指系统上所有的磁盘和其他块设备，默认块大小是1024byte。bo 块设备每秒发送的块数量，例如我们读取文件，bo就要大于0。bi和bo一般都要接近0，不然就是IO过于频繁，需要调整。in 每秒CPU的中断次数，包括时间中断cs 每秒上下文切换次数，例如我们调用系统函数，就要进行上下文切换，线程的切换，也要进程上下文切换，这个值要越小越好，太大了，要考虑调低线程或者进程的数目,例如在apache和nginx这种web服务器中，我们一般做性能测试时会进行几千并发甚至几万并发的测试，选择web服务器的进程可以由进程或者线程的峰值一直下调，压测，直到cs到一个比较小的值，这个进程和线程数就是比较合适的值了。系统调用也是，每次调用系统函数，我们的代码就会进入内核空间，导致上下文切换，这个是很耗资源，也要尽量避免频繁调用系统函数。上下文切换次数过多表示你的CPU大部分浪费在上下文切换，导致CPU干正经事的时间少了，CPU没有充分利用，是不可取的。us 用户CPU时间，我曾经在一个做加密解密很频繁的服务器上，可以看到us接近100,r运行队列达到80(机器在做压力测试，性能表现不佳)。sy 系统CPU时间，如果太高，表示系统调用时间长，例如是IO操作频繁。id 空闲 CPU时间，一般来说，id + us + sy = 100,一般认为id是空闲CPU使用率，us是用户CPU使用率，sy是系统CPU使用率。wt 等待IO CPU时间。

sar

sar 可以监控系统所有资源状态，sar -n DEV查网卡流量历史、sar -q 查看历史负载，最有用的就是查网卡流量，流量过大：rxpck/s大于4000,或者rxKB/s大于5000，则很有可能被攻击了，需要抓包分析

-A：显示所有的报告信息；-b：显示I/O速率；-B：显示换页状态；-c：显示进程创建活动；-d：显示每个块设备的状态；-e：设置显示报告的结束时间；-f：从指定文件提取报告；-i：设状态信息刷新的间隔时间；-P：报告每个CPU的状态；-R：显示内存状态；-u：显示CPU利用率；-v：显示索引节点，文件和其他内核表的状态；-w：显示交换分区状态；-x：显示给定进程的状态。

# sar -rLinux 3.10.0-1127.13.1.el7.x86_64 (013) 08/07/2022 _x86_64_ (16 CPU)10:10:01 PM kbmemfree kbmemused %memused kbbuffers kbcached kbcommit %commit kbactive kbinact kbdirty10:20:01 PM 513528 31906472 98.42 205932 24941536 10476920 32.32 23127496 7535888 100Average:       513528  31906472     98.42    205932  24941536  10476920     32.32  23127496   7535888       100

kbmemfree与kbmemused字段分别显示内存的未使用与已使用空间，后面跟着的是已使用空间的百分比（%memused字段）。kbbuffers与kbcached字段分别显示缓冲区与系统全域的数据存取量，单位为KB。

观察系统部件10分钟，并对数据进行排序：

sar -o temp 60 10

推荐阅读

elk8.0部署文档（rsyslog+kafka+logstash+elasticsearch+kibana））

ELK告警插件-elastalert2 实践，支持elk8.0版本，企微机器人告警实现

记得星标记一下，下次更容易找到我