Объединенный контроль использования сервера Linux

Кто-то упомянул SAR (системный генератор отчетов действия), и у меня есть к второму та рекомендация!

Это кажется на выполнение полной лодки работы самостоятельно с различными инструментами. Однако Вы, возможно, нашли, что большинство совокупных системных данных, которыми Вы интересуетесь, было собрано САДК (системная программа сбора данных действия) задания крона столько, сколько Вам установили sysstat пакет в Ваших системах. 'Достаточно странно они не работают как демоны.

Сценарии САДК (названный sa1 и sa2) собирают информацию из различных счетчиков ядра... некоторые из них являются тем же, которые запрашиваются vmstat, и других вытягивают из тех же источников что использование ifconfig для создания отчетов относительно объема данных, переданного и полученного в каждом интерфейсе и так далее. По умолчанию sa1 работает каждые 10 минут.

Команда SAR может затем использоваться для получения по запросу различных подмножеств этой информации от собранных данных. Познакомиться со всеми доступными таблицами выполненный SAR-A и перенаправить вывод в некоторый удобный файл. Затем откройте файл в своем любимом редакторе, в одном окне, и поднимите страницу справочника SAR в другом. Теперь просто обход через весь файл, ища страницу справочника различные идентификаторы заголовка столбца.

Мне также нравится использовать SAR-A в качестве раннего шага для поиска и устранения неисправностей необъясненной производительности и устойчивости. (Часто к тому времени, когда такие проблемы были наращены мне, система была уже перезагружена, или проблема неустойчива). Эти данные часто являются наилучшим имеющимся, так как пользователь (включая большинство младших и промежуточных системных администраторов, с которыми я работал) не знает какой данные собираться перед перезагрузкой.

Прием к использованию этих данных для посмертного поиска и устранения неисправностей должен отсканировать все те столбцы чисел, ища скачки. (Да, если Вы хороши с инструментами как GNUplot, Вы могли бы генерировать набор графиков от них; но честно можно часто определять скачки, точно также просто сканирующие вдоль необработанных чисел). Посмотрите на несколько аналогичных систем, которые не показывают проблемы или смотрят на данные по этой системе во время интервалов, когда вещи, кажется, прекрасны. После того как Вы определяете "скачки" (сетевой трафик, действие подкачки страниц, диск ввод-вывод) пытаются коррелировать их (я обычно просто делаю копию данных и удаляю все "номинальные" данные для отъезда меня только с материалом, это, вероятно, доказательно). Первая корреляция, которая будет искать, находится в синхронизации различных скачков ресурса... очередь выполнения внезапно пронзила непосредственно перед подкачкой страниц, на которую поднимаются из-под контроля?... было ли огромное увеличение полученного сетевого трафика незадолго до диска, числа ввода-вывода прошли крышу? Затем Вы коррелируете это к выводу от последней команды (кто был зарегистрирован вокруг затем)... и если Вы включили процесс, считающий затем, можно посмотреть на команду lastcomm. И, естественно, можно также посмотреть на/var/log /* чтобы сфокусироваться на том же временном интервале (и сканирующий назад оттуда, конечно).

Вы были бы поражены тем, сколько можно изобразить из этого осуществления.

"Учетная запись Tom вошла в систему, несколько минут спустя, которые постепенно увеличивали потоки данных по eth0 и к sdb3 диску; возможно, он копировал в наборе данных, вероятно, от Netapp на LAN B... затем мы видим огромный скачок в выделениях страницы памяти, но обрабатываем создание, остался номинальным до этой запущенной подкачки страниц; именно тогда прерывания и выполненная очередь прошли комнату и принесли систему в перегрузку OOM. Tom, Вы невежда! У Вас есть утечка памяти в foobar.pl!" :)

Однако в Ваших целях можно использовать SAR-A в качестве начальной точки. Вы находите биты, в которых Вы нуждаетесь, и затем Вы называете SAR с различными аргументами для получения каждой таблицы, которую Вы хотите проанализировать, отфильтровать, и изобразить в виде графика отдельно. Существуют опции представить вывод в большем количестве машины дружественный формат, также.