Linux系统管理与网络管理（第2版）：第12章 系 统 监 控

第12章系统监控系统监控是系统管理员日常的主要工作之一，它可以分为性能监控和故障监控。Linux系统提供了各种日志及性能监控工具以帮助管理员完成系统监控工作。本章将对这些工具进行介绍，并深入分析Linux性能监控中的各种指标。12.1系统性能监控系统的性能监控主要关注CPU、内存、磁盘IO和网络这4个方面。在本节中将以vmstat、mpstat、iostat、sar和top这5个性能监控工具为例结合实际应用，对如何在Linux系统中监控这4方面的性能指标进行介绍。12.1.1性能分析准则图形界面下查看系统性能12.1.2内存监控字

段类

别说

明rprocs（进程）在运行队列中等待的进程数bprocs（进程）在等待io的进程数swpdmemory（内存）已经使用的交换内存（kb）freememory（内存）空闲的物理内存（kb）buffmemory（内存）用做缓冲区的内存数（kb）cachememory（内存）用做高速缓存的内存数（kb）siswap（交换页面）从磁盘交换到内存的交换页数量（kb/秒）soswap（交换页面）从内存交换到磁盘的交换页数据（kb/秒）biIO（块设备）发送到块设备的块数（块/秒）boIO（块设备）从块设备中接收的块数（块/秒）insystem（系统）每秒的中断数，包括时钟中断cssystem（系统）每秒的上下文切换的次数usCPU（处理器）用户进程使用的cpu时间（%）syCPU（处理器）系统进程使用的cpu时间（%）idCPU（处理器）CPU空闲时间（%）waCPU（处理器）等待IO所消耗的cpu时间（%）stCPU（处理器）从虚拟设备中获得的时间（%）12.1.3CPU监控1．运行队列2．CPU使用率3．上下文切换12.1.4磁盘监控iostat命令的用法12.1.5网络监控sar命令的用法12.1.6综合监控工具——toptop命令的用法12.2syslog日志syslog是一个被UNIX和Linux广泛使用的日志系统，Linux系统中大部分的日志文件都是通过它进行管理的。本节将对syslog的功能及配置、日志文件的查看和管理，以及syslog中默认配置的日志文件进行介绍。12.2.1syslog简介日志文件说

明/var/log/message系统启动后的信息和错误日志，是RedHatLinux中最常用的日志之一/var/log/secure与安全相关的日志信息/var/log/maillog与邮件相关的日志信息/var/log/cron与定时任务相关的日志信息/var/log/spooler与UUCP和news设备相关的日志信息/var/log/boot.log守护进程启动和停止相关的日志消息12.2.2syslog配置消息来源说

明消息来源说

明authpriv安全/授权信息mail邮件子系统cron定时任务news网络新闻子系统daemon守护进程syslogsyslogd内部产生的信息ftpftp守护进程user一般用户级别信息kern内核信息uucpUUCP子系统lpr打印机子系统local0-local7本地用户消息级别说

明消息级别说

明emerg最紧急的消息warning警告消息alert紧急消息notice普通但重要的消息crit重要消息info通知性消息err出错消息debug调试级的消息——消息量最多动

作说

明文件名将消息保存到指定的文件中@主机名或IP地址转发消息到另外一台syslog服务器上进行处理*把消息发送到所有用户的终端上/dev/console把消息发送到本地主机的终端上|程序通过管道把消息重定向到指定的程序用户名列表把消息发送给指定的用户，用户名以逗号“,”进行分隔12.2.3配置实例1.syslog命令的用法2.logger命令的用法12.2.4清空日志文件内容使用echo命令清空日志文件12.2.5图形化日志工具——系统日志查看器查看系统日志12.3其他日志除syslog以外，Linux系统中还提供了大量的其他日志文件，在这些日志文件中也记录了非常重要的日志信息。在本节中将会对其中常用的dmesg、wtmp、btmp、.bash_history等系统日志文件以及应用程序日志进行介绍。12.3.1dmesg日志：记录内核日志信息查看dmesg日志12.3.2用户登录日志查看用户登录日志12.3.3用户操作记录查看历史记录12.3.4应用日志查看Apache服务的日志信息12.4系统监控常见问题处理Linux系统中的应用程序大部分都是采用C或者C++语言进行编写的，由于开发人员的疏忽，这些程序往往会存在一些内存泄漏的问题。本节将介绍如何查找系统中存在的