sar 이용하여 시스템 모니터링하기 (sa01)

/var/log/sa

sa01 sa02 ............

--------------------------------------------------------------------------
파일보기 sar [엔터]

--------------------------------------------------------------------------
/etc/cron.d

sysstat <-- 실행됨

-----------------------------------------------------------------------------
sysstat 웹 사이트 (http://perso.wanadoo.fr/sebastien.godard/)

sar는 redhat 7.x 에 기본 들어있는 sysstat 패키지에 있는 프로그램이다. sar 프로그램은 시스템의 다양한 활동에 대하여 모니터링을 할 수 있는데 모니터링 대상이 상당히 넓은 편이다. 기본값은 CPU 활동에 대한 통계를 출력한다. sar는 각종 활동에 대한 통계를 다른 프로그램을 이용하여 파일로 저장하고 통계치를 출력할 수 있는 기능을 제공한다.


sar에서 모니터링 가능한 항목은 다음과 같다

- I/O 전송량
- 페이징
- 프로세스 생성 숫자
- 블락 디바이스 활동
- 인터럽트
- 네트워크 통계
- run 큐 및 시스템 부하 평균
- 메모리와 스왑 공간 활용 통계
- 메모리 통계
- CPU 이용도
- 특정 프로세스에 대한 CPU 이용도
- inode, 파일, 기타 커널 테이블에 대한 상태
- 시스템 스위칭 활동(context switch)
- 스와핑 통계
- 특정 프로세스 통계
- 특정 프로세스의 자식 프로세스 통계
- TTY 디바이스 활동

sar 설정하기
# cat /etc/cron.d/sysstat
# run system activity accounting tool every 10 minutes
*/10 * * * * root /usr/lib/sa/sa1 1 1
# generate a daily summary of process accounting at 23:53
53 23 * * * root /usr/lib/sa/sa2 -A

sa1 는 매10분마다 시스템모니터링한 결과를 /var/log/sa/saxx 파일에 바이너리 형태로 기록한다. xx는 기록하는 날짜이다. sa2 -A 는 23시 53분에 바이너리 파일을 읽어서 사람이 편하게 볼 수 있도록 보고서를 만든다. /var/log/sa/sarxx 형태로 기록된다. sa1 에서 5 3 이라고 해놓으면 매 10분마다 실행을 하면서 5초동안 3번을 기록한다는 뜻이다. 그러면 매10분마다 15번의 기록이 남는다. sa2 에서 -A는 모든 데이터를 보는 것인데 실제로는 자신에게 필요한 내용만 옵션을 이용하여 뽑아서 보는 것이 편할 것이다

man 페이지의 예를 참고하면 된다.


# 8am-7pm activity reports every 10 minutes during weekdays.
0 8-18 * * 1-5 /usr/lib/sa/sa1 600 6 &
# 7pm-8am activity reports every an hour during weekdays.
0 19-7 * * 1-5 /usr/lib/sa/sa1 &
# Activity reports every an hour on Saturday and Sunday.
0 * * * 0,6 /usr/lib/sa/sa1 &
# Daily summary prepared at 19:05
5 19 * * * /usr/lib/sa/sa2 -A &


서비스에 따라 다르겠지만 sa2 에서 자세히 보아야 할 부분들은 다음과 같다. -r 메모리 및 스왑 스페이스 사용현황, -u CPU 활용량, -W 스와핑 상황. -q load average

# sar -ruW -f sa27 3600 -> 메모리, cpu, 스왑 레포트를 sa27에서 만들며 3600초(1시간) 기준으로 만든다.
# sar -r -f sa25 1800 -s 08:00:00 -e 19:00:00 -> 오전 8시부터 저녁 19시가지 30분간격으로 메모리 모니터링


suse : sar -r -f sa.2003_08_20 1800 | awk 'NF > 0' | grep -vi linux | grep -v memfree | grep -vi average | awk '{printf " used-buffer-cache : %d MB 2003-09-03tmem usage : %d % 2003-09-03tswap usage : %d %
",$3-$6-$7,($3-$6-$7)/10485580*100, $10}'
redhat : memory 1G - sar -r -f /var/log/sa/sa24 -s 15:00:00 -e 17:00:00 | awk 'NF > 0' | grep -vi linux | grep -v memfree | grep -vi average | awk '{printf "%s 2003-10-01 used-buffer-cache : %d MB 2003-10-01tmem usage : %d % 2003-10-01tswap usage : %d %
",$1, $4-$7-$8,($4-$7-$8)/1030532*100, $11}'
sar -r -f /var/log/sa/sa24 -s 15:00:00 -e 17:00:00 | awk 'NF > 0' | grep -vi linux | grep -v memfree | grep -vi average | awk '{printf "%s used-buffer-cache : %d MB 2003-12-012003-12-01 mem usage : %d % 2003-12-01 swap usage : %d %
",$1, $4-$7-$8,($4-$7-$8)/1030532*100, $11}'


redhat 과 suse 의 sar 출력에 약간의 차이가 있다. 이건 각자 출력을 보고 알아서 조정하면 될 것이다.

시스템상에서 실제 사용하는 메모리는 used-buffer-cache 임. 이에 대한 전체 사용량을 출력하고 스왑 메모리가 사용되는지 확인함


원본:http://tunelinux.pe.kr/wikix/index.php?8,display=Sar<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>