2. 程式人生 > >[CentOS 7系列]監控系統狀態（下）

[CentOS 7系列]監控系統狀態（下）

阿新 • • 發佈：2017-07-12
監控

1、iostat/iotop 磁盤使用

[[email protected] ~]# iostat    ##靜態顯示
Linux 3.10.0-514.el7.x86_64 (server01)  2017年07月11日  _x86_64_        (1 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           0.32    0.00    4.05    0.29    0.00   95.34

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
sda               1.62        53.20         3.89     234652      17158
sdb               0.03         0.21         0.00        920          0
scd0              0.00         0.01         0.00         44          0

[[email protected]
/* */ ~]# iotop ##動態顯示 Total DISK READ : 0.00 B/s | Total DISK WRITE : 0.00 B/s Actual DISK READ: 0.00 B/s | Actual DISK WRITE: 0.00 B/s TID PRIO USER DISK READ DISK WRITE SWAPIN IO> COMMAND 1 be/4 root 0.00 B/s 0.00 B/s 0.00 % 0.00 % systemd -~rialize 21 2 be/4 root 0.00 B/s 0.00 B/s 0.00 % 0.00 % [kthreadd] 3 be/4 root 0.00 B/s 0.00 B/s 0.00 % 0.00 % [ksoftirqd/0] ......


2、free 內存使用

[[email protected] ~]# free
              total        used        free      shared  buff/cache   available
Mem:        1008392      113948      614756        6868      279688      719948
Swap:       2097148           0     2097148
[[email protected] ~]# free -m                         ##兆
              total        used        free      shared  buff/cache   available
Mem:            984         111         600           6         273         703
Swap:          2047           0        2047
[[email protected]
/* */ ~]# free -g total used free shared buff/cache available Mem: 0 0 0 0 0 0 Swap: 1 0 1 [[email protected] ~]# free -h ##智能顯示 total used free shared buff/cache available Mem: 984M 111M 600M 6.7M 273M 703M Swap: 2.0G 0B 2.0G

buffer：cpu傳給內存（buffer），再寫入磁盤。

cache：從磁盤讀進內存（cache），再提交cpu。


total=used+free+buff/cache；

available包含free和buff/cache剩余部分。


3、ps 系統進程

[[email protected] ~]# ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.6 128092  6708 ?        Ss   7月10   0:01 /usr/lib/syste
root         2  0.0  0.0      0     0 ?        S    7月10   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S    7月10   0:00 [ksoftirqd/0]
......
[[email protected] ~]# ps -elf
F S UID        PID  PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
4 S root         1     0  0  80   0 - 32023 ep_pol 7月10 ?       00:00:01 /usr/lib/systemd/systemd --switched-root --system --deserialize 21
1 S root         2     0  0  80   0 -     0 kthrea 7月10 ?       00:00:00 [kthreadd]
1 S root         3     2  0  80   0 -     0 smpboo 7月10 ?       00:00:00 [ksoftirqd/0]
......

“ps aux”和“ps -elf”的作用是一致的，使用哪個取決於用戶使用習慣。


▎STAT部分詳解：

D 不能中斷的進程 < 高優先級進程

R run狀態的進程 N 低優先級進程

S sleep狀態的進程 L 內存中被鎖了內存分頁

T 暫停的進程 s 主進程

Z 僵屍進程 l 多線程進程

+ 前臺進程


4、netstat 網絡狀態

[[email protected] ~]# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0     64 server01:ssh            gateway:51102           ESTABLISHED
udp        0      0 server01:53475          marla.ludost.net:ntp    ESTABLISHED
udp        0      0 server01:44876          61-216-153-107.HINE:ntp ESTABLISHED
udp        0      0 server01:40498          ntp1.ams1.nl.leasew:ntp ESTABLISHED
udp        0      0 server01:49814          ntp4.itcompliance.d:ntp ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  2      [ ]         DGRAM                    7564     /run/systemd/notify
......
[[email protected] ~]# netstat -lnp      ##能顯示端口和連接狀態
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1293/sshd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1793/master
tcp6       0      0 :::22                   :::*                    LISTEN      1293/sshd
tcp6       0      0 ::1:25                  :::*                    LISTEN      1793/master
udp        0      0 127.0.0.1:323           0.0.0.0:*                           492/chronyd
udp6       0      0 ::1:323                 :::*                                492/chronyd
raw6       0      0 :::58                   :::*                    7           510/NetworkManager
Active UNIX domain sockets (only servers)
......
[[email protected] ~]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0     64 192.168.137.100:22      192.168.137.1:51102     ESTABLISHED
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:25                  :::*                    LISTEN
udp        0      0 192.168.137.100:53475   79.98.105.18:123        ESTABLISHED
udp        0      0 127.0.0.1:323           0.0.0.0:*
udp        0      0 192.168.137.100:58381   61.216.153.107:123      ESTABLISHED
......
[[email protected] ~]# netstat -lntp         ##只顯示TCP
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address       Foreign Address     State       PID/Program name
tcp        0      0 0.0.0.0:22          0.0.0.0:*           LISTEN      1293/sshd
tcp        0      0 127.0.0.1:25        0.0.0.0:*           LISTEN      1793/master
tcp6       0      0 :::22               :::*                LISTEN      1293/sshd
tcp6       0      0 ::1:25              :::*                LISTEN      1793/master
[[email protected] ~]# netstat -lnup         ##只顯示UDP
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address       Foreign Address     State       PID/Program name
udp        0      0 127.0.0.1:323       0.0.0.0:*                       492/chronyd
udp6       0      0 ::1:323             :::*                            492/chronyd
[[email protected] ~]# netstat -an |awk ‘/^tcp/{++sta[$NF]}END{for(key in sta)print key,"\t",sta[key]}‘                     ##統計連接數
LISTEN   4
ESTABLISHED      1
[[email protected] ~]# ss -an
......

u_str ESTAB      0      0    * 13719                                  * 13718
u_str ESTAB      0      0    * 17908                                  * 17907
u_str ESTAB      0      0    * 14545                                  * 14546
u_str ESTAB      0      0    * 13612                                  * 13720
udp   UNCONN     0      0    :::58                                    :::*
udp   ESTAB      0      0    192.168.137.100:56524                    163.172.177.158:123
udp   ESTAB      0      0    192.168.137.100:42723                       79.98.105.18:123
udp   UNCONN     0      0    127.0.0.1:323                                    *:*
udp   ESTAB      0      0    192.168.137.100:58381                     61.216.153.107:123
......


5、tcpdump 抓包

[[email protected] ~]# tcpdump -nn -i ens33  ##指定抓包網卡
......
00:43:14.089076 IP 192.168.137.100.22 > 192.168.137.1.51102: Flags [P.], seq 1265808:1266096, ack 18561, win 260, length 288
00:43:14.089308 IP 192.168.137.1.51102 > 192.168.137.100.22: Flags [.], ack 1266096, win 251, length 0
00:43:14.089335 IP 192.168.137.100.22 > 192.168.137.1.51102: Flags [P.], seq 1266096:1266272, ack 18561, win 260, length 176
^C
8213 packets captured
8215 packets received by filter
0 packets dropped by kernel

其他用法：

tcpdump -nn port 80                 ##指定抓包端口
tcpdump -nn not port 25 and host 192.168.137.1 ##“and”匹配多個過濾條件
tcpdump -nn -c 100 -w 1.cap         ##100個包寫入文件
tcpdump -r /tmp/1.cap               ##讀取抓包文件


▎除了tcpdump外，wireshark也可以用於抓包：

[[email protected] ~]# tshark -n -t a -R http.request -T fields -e "frame.time" -e "ip.src" -e "http.host" -e "http.request.mothod" -e "http.request.uri" 
                                                   ##顯示訪問http請求的域名以及uri

參數解讀：

-e  <field>
    Add a field to the list of fields to display if -T fields is selected.  This option can be used multiple times on the command line.  At least one field must be provided if the -T fields option is selected. Column names may be used prefixed with "col."
    Example: -e frame.number -e ip.addr -e udp -e col.info
    Giving a protocol rather than a single field will print multiple items of data about the protocol as a single field.  Fields are separated by tab characters by default.  -E controls the format of the printed fields.
           
-R  <Read filter>
    Cause the specified filter (which uses the syntax of read/display filters, rather than that of capture filters) to be applied during the first pass of analysis. Packets not matching the filter are not considered for future passes. Only makes sense with multiple passes, see -2. For regular filtering on single-pass dissect see -Y instead.
    Note that forward-looking fields such as ‘response in frame #‘ cannot be used with this filter, since they will not have been calculate when this filter is applied.

其他用法：

①抓取mysql的查詢：
tshark -n -i eth1 -R ‘mysql.query‘ -T fields -e "ip.src" -e "mysql.query"
tshark -i eth1 port 3307  -d tcp.port==3307,mysql -z "proto,colinfo,mysql.query,mysql.query"
②抓取指定類型的MySQL查詢：
tshark -n -i eth1 -R ‘mysql matches "SELECT|INSERT|DELETE|UPDATE"‘ -T fields -e "ip.src" -e "mysql.query"
③統計http的狀態：
tshark -n -q -z http,stat, -z http,tree
④增加時間標簽：
tshark  -t  ad
tshark  -t  a


本文出自 “亂碼時代” 博客，請務必保留此出處http://juispan.blog.51cto.com/943137/1946485

[CentOS 7系列]監控系統狀態（下）

相關推薦

[CentOS 7系列]監控系統狀態（下）

監控1、iostat/iotop 磁盤使用[[email protected]/* */ ~]# iostat ##靜態顯示 Linux 3.10.0-514.el7.x86_64 (server01) 2017年07月11日 _x86_64_ (1 CPU) avg-c

[CentOS 7系列]監控系統狀態

監控1、w/uptime 查看系統負載[[email protected]/* */ ~]# w ##分別為1分鐘，5分鐘，15分鐘的負載 17:35:58 up 5:30, 1 user, load average: 0.00, 0.01, 0.05 US

[CentOS 7系列]壓縮與打包（下）

linux windows 壓縮文件 壓縮包 除了gzip、bzip2和xz外，linux中還有一款壓縮軟件。它支持壓縮目錄，也可以解壓windows中同類型的文件。它就是我們熟悉的zip。1、zip命 令作 用zip 1.txt.zip 1.txt壓縮zip -r 123.zip

容器領域的十大監控系統對比（下）

容器 監控 容器監測環境有多種形態和大小，而監控解決方案的數量之多亦令人望而生畏。在這一系列文章中，我將對容器領域的10個監控解決方案進行全面的分析對比。 上篇文章中，我介紹了此次對比測評的方法架構，並分析了五種容器監控解決方案：原生Docker、cAdvisor、Scout、Pingdom和Data

[CentOS 7系列]linux系統文件類型

linux 文件夾 而且 ls命令是linux下最常用的命令。ls命令就是list的縮寫。通過ls 命令不僅可以查看linux文件夾包含的文件，而且可以查看文件權限(包括目錄、文件夾、文件權限)查看目錄信息等等。1.命令格式： ls [選項] [目錄名]2.命令功能： 列出目標目錄中所

微服務架構下的監控系統設計（一）——指標數據的采集展示

ans 定義數據 采集函數 健康 eset 中間件 松耦合 實例 叠代優化 前言微服務是一種架構風格，一個大型復雜軟件應用通常由多個微服務組成。系統中的各個微服務可被獨立部署，各個微服務之間是松耦合的。每個微服務僅關註於完成一件任務並很好地完成該任務。微服務之前很多單體應用

Nagios監控基礎安裝與監控項部署（下）

nrpe snmp上文總結了nagios監控的基礎安裝配置，現在來總結一下Nagios監控項部署一、Nagios服務端監控部署1、Nagios服務端目錄與相關配置文件說明Nagios 安裝完成後，/usr/local/nagios/目錄下會生成 nagios 相關目錄及配置文件，默認的的配置文件在/usr/l

CentOS 6.5搭建Smokeping平臺（下）

smokeping1、添加監控點[[email protected]/* */ ~]# vi /usr/local/smokeping/etc/config ##添加以下內容## + Other menu = 三大網絡監控 title = 監控統計 ++ dianxin menu = 電信網絡監

使用雲監控實現GPU雲服務器的GPU監控和報警（下）-雲監控插件監控

運行 監控 proc images napi https bytes ace enc 摘要： 目錄 使用雲監控實現GPU雲服務器的GPU監控和報警（上） - 自定義監控 使用雲監控實現GPU雲服務器的GPU監控和報警（下）-雲監控插件監控 1 背景 上一篇文章我們介

Centos 7（一）—— Centos 7 命令列版安裝（圖解）

使用VMware建立虛擬機器 點選下一步 點選下一步 下一步 選擇你要安裝的虛擬機器是哪種作業系統 選擇虛擬機器的安裝位置 選擇處理器 自定義記憶體 選擇網路 下一步 下一步 下一步就可

MySQL · 引擎特性 · InnoDB 事務鎖系統簡介（下）

 一 序    本文接上一篇介紹鎖型別之後。主要分為 兩部分。第一部分介紹表鎖行鎖加鎖流程。第二部分常見的死鎖檢測。    InnoDB 所有的事務鎖物件都是掛在全域性物件lock_sys上，同時每個事務物件上也維持了其擁有的事務鎖，每個表物件(dict_table_t)

家庭監控系統實現（三） -- 樹莓派nginx部署及rtmp伺服器搭建

本篇主要記錄一下本地實時視訊流的推送。 關於這部分功能，最初的想法是在樹莓派端建立UDP伺服器，將由攝像頭採集到的視訊流廣播出去，但是Android端沒有找到播放UDP裸流的方式。VLC播放器可以設定UDP伺服器地址進行播放，但是效果如何沒有驗證，具體效果如何有時間可以

CentOS 7.2 配置Apache服務（httpd）--上篇

一、Apache簡介 Apache HTTP Server（簡稱Apache）是Apache軟體基金會的一個開放原始碼的網頁伺服器軟體，可以在大多數電腦作業系統中執行，由於其跨平臺和安全性（儘管不斷

CentOS 7 spring boot專案上線（三）

  域名註冊 百度阿里雲 搜尋框搜素 域名  com 或 cn選一個進去   點選加入清單下方會提示選擇 ：需要實名認證才能購買         

CentOS 7 安裝以太坊（Etherum）Geth嘗試挖礦

本地私有鏈嘗試以太坊挖礦功能參考虛擬機器環境2C4G20G，CentOS Linux release 7.4.1708 (Core)安裝所需基礎工具：yum update -y && yum install git wget bzip2 vim gcc-c++

xilinx 7系列FPGA分類簡介（轉）

xilinx 7系列FPGA分類簡介 賽靈思公司的7系列FPGA根據不同客戶的應用需求，分為4個子系列，即Spartan7系列、Artix7系列、Kintex7系列以及Virtex7系列。和前幾代FPGA產品不同的是，7系列FPGA採用的是統一的28nm設計架構

Spark入門實戰系列--8.Spark MLlib（下）--機器學習庫SparkMLlib實戰

線性迴歸（Linear Regression）問題屬於監督學習（Supervised Learning）範疇，又稱分類（Classification）或歸納學習（Inductive Learning）。這類分析中訓練資料集中給出的資料型別是確定的。機器學習的目標是，對於給定的一個訓練資料集，通過不斷的分析和學

CentOS 7常用軟體安裝彙總（更新）

建議：登陸root賬戶進行操作 2017-11-21 *安裝Nvidia獨立顯示卡驅動（重要：在雙顯示卡的筆記本上測試失敗，最後一次重啟系統後無法正常進入centOS） //匯入公鑰 rpm --import https://www.elrepo.org/RPM-GPG-

FPGA基礎知識24(xilinx 高速收發器系列：Xilinx 7 系列的時鐘資源（1）)

談到數字邏輯，談到FPGA設計，每位工程師都離不開時鐘。這裡我們簡單介紹一下xilinx 7 系列中的時鐘資源。時鐘設計的好壞，直接影響到佈局佈線時間、timing的收斂情況，FPGA的時鐘設計非常重要，認識FPGA的時鐘資源很有必要。 FPGA設計是分模組的，

FPGA基礎知識26(xilinx 高速收發器系列：Xilinx 7 系列的時鐘資源（3）)

隨著高速互聯應用增多，FPGA的高速介面提供了很多互聯介面，如DP、SRIO、PCI-E等。這些協議實現的基礎都是FPGA底層的高速硬核，GTP、GTX、GTH等。本小結關注一下xilinx為高速IO提供的時鐘資源有哪些。 提到高速IO的時鐘，我們首先看一下參考時鐘