转自http://www.cnblogs.com/Amaranthus/p/3745680.html
SAR
NAME:
SAR报告，收集，保存系统活动信息
语法：
sar [ -A ] [ -b ] [ -B ] [ -C ] [ -d ] [ -h ] [ -i interval ] [ -m ] [-p ] [ -q ] [ -r ] [ -R ] [ -S ] [ -t ] [ -u [ ALL ] ] [ -v ] [ -V ] [-w ] [ -W ] [ -y ] [ -j { ID | LABEL | PATH | UUID | ... } ] [ -n {keyword [,...] | ALL } ] [ -I { int [,...] | SUM | ALL | XALL } ] [-P{ cpu [,...] | ALL } ] [ -o [ filename ] | -f [ filename ] ] [ --legacy] [ -s [ hh:mm:ss ] ] [ -e [ hh:mm:ss ] ] [ interval [ count ] ]
说明：
Sar命令会把收集到的系统活动信息写入到标准输出。收集到的值根据interval和count不同而不同，如果没有interval值，sar命令会显示从启动到现在的平均值。如果有interval没有count，那么信息会一直生成。收集到的信息也可以通过-o输出到文件上。如果没有指定文件路径，sar会标准系统活动每天生成一个文件，在/var/log/sa/sadd，其中dd是当前日期。
Sar命令获取的并且写入到标准输出前，记录到文件里面，这个文件可以用-o指定，默认被存在标准系统活动每日文件中。可以使用-f来读取这些文件中的数据。
如果不用-P，会报告系统范围统计信息，并计算他们的平均值。如果使用-P可以指定特定的处理器，如果是用-P ALL，会报告所有的CPU，和所有处理器的全局统计信息。
然后可以使用选项来选择信息，如果不指定选项那么查CPU活动，-A=-bBdqrRSvwWy -I SUM -I XALL –n ALL -u ALL -P ALL.
选项：
-A 和-bBdqrRSuvwWy -I SUM -I XALL –n ALL -u ALL -P ALL相同
-b 报告io传输率统计
-B 报告分页信息,2.5内核版本之后才可用
-C 从文件中读取时，让sar显示由sabc输入的comment
-d 报告每个块设备（2.4内核之后），dev列中，为devm-n，m为major，n为minor，在2.5之前只是一个顺序值。加-p参数dev会显示的比较可读。用-j来指定设备名类型。
注意，磁盘活动依赖与sabc选项 –S DISK或-S XDISK。
-e 设置报告的结束时间，默认结束时间是18:00:00,24小时制，这个选项可以在读写文件的时候使用，-f，-o
-f 从文件中读取，这个文件由-o创建，默认为/var/log/sa/sadd。
-h 帮助
-i 和直接用[interval]类似，获取数据间隔。
-I 统计中断发送int [,...] | SUM | ALL | XALL }，int+终端号指定查询某个特定的中断，SUM对所有中断合计，ALL 前16个中断，XALL统计所有中断。
-j { ID | LABEL | PATH | UUID | ... }指定设备名类型
--legacy 启用读老的/var/log/sa/sadd文件。RH6.3之后修改了/var/log/sa/sadd文件的格式。
-m 报告CPU频率统计，依赖于sabc选项-S POWER
-n { keyword [,...] | ALL }网络统计报告，这里的关键字为：DEV, EDEV, NFS, NFSD, SOCK, IP, EIP, ICMP, EICMP, TCP, ETCP, UDP, SOCK6, IP6, EIP6, ICMP6, EICMP6 和UDP6.
-o 输出的二进制文件，默认为/var/log/sa/sadd，可以用-f读取来分析
-P { cpu [,...] | ALL }返回指定cpu的统计信息，指定ALL则为全部
-p 让设备名更加可读，会把devm-n转化为可读的设备名。和iostat –N用法类似
-q 报告队列长度和负荷平均值
-r 内存使用报告
-R 内存统计报告
-s [ hh:mm:ss ]设置sar抓数据开始时间默认08:00:00，用-f来读取生成的数据
-S Swap空间使用报告
-t 在从文件读取时，使用文件的创建时的日期，如果不加则使用机器本地的日期（试了一下没啥变化）
-u [ ALL ]CPU使用率报告，通过ALL可以显示全部字段
-v 报告inode，file，其他内核表，
-V 查看版本号
-w 系统切换计数报告
-W swap切换报告
-y 报告TTY活动
报告：
I/O模式(-b)
tps
每秒钟发送在物理设备上的传输次数
rtps
每秒钟发送在物理设备上的读的传输次数
wtps
每秒钟发送在物理设备上的写传输次数
bread/s
每秒钟读取block的个数，2.4内核和扇区相同，2.4之后是512B，老的内核不确定。
bwrtn/s
每秒钟写入block个数
内存页模式(-B)
pgpgin/s
从磁盘中pagein的KB，来的内核2.2.X是blocks/s
pgpgout/s
pageout到从盘的KB，来的内核2.2.X是blocks/s
fault/s
每秒页错误次数，major+minor次数，major引起物理io，minor不引起物理io
majflt/s
每秒major页错误次数，发送IO
pgfree/s
每秒被放到free list的页个数
pgscank/s
每秒被kswapd daemon扫描的页个数
pgscand/s
每秒直接被扫描的页个数
pgsteal/s
为了保证内存需求的安全，每秒从cache(pagecache,swapcache)回收的页数
%vmeff
%vmeff=pgsteal/pgscan,反应了页回收效率，如果接近100%，那么就表示页基本上来至于不活动队列尾（tail of inactive list），如果百分比很低（少于30%），那么虚拟内存有点困难，如果为0表示每秒被扫描页为0.
块设备模式(-d)
tps
每秒钟发送到设备的传输次数
rd_sec/s
每秒钟从设备上读取的扇区数，512B
wr_sec/s
每秒钟写入到设备上的扇区数，512B
avgrq-sz
平均请求的扇区数
avgqu-sz
平均请求的设备队列长度
await
从I/O请求到被完成花的平均时间，包含花费在队列里面的时间和执行时间。
svctime
I/O请求被执行的时间
%util
当请求I/O发生的时候，cpu的使用率（就是设备使用的带宽），当设备饱和，CPU会接近100%。
Power模式(-m)
MHz
cpu频率
网络模式(-n)
略
队列长度和平均负荷(-q)
runq-sz
运行队列长度（等待run time的任务个数）
plist-sz
任务列表中的任务个数
ldavg-1
最近1分钟内系统负荷平均值，负荷平均值=特定间隔内可运行的任务（R状态）+不可中断睡眠的任务（D状态）
ldavg-5
最近5分钟系统负荷平均值
ldavg-15
最近15分钟系统负荷平均值
内存使用模式(-r)
kbmemfree
可用内存量单位kb
kbmemused
被使用的内存kb，不计算被内核使用的内存
%memused
内存使用百分比
kbbuffer
被内核作为buffer使用的内存单位kb
kbcached
被内核当cache使用的内存单位kb
kbcommit
当前工作负荷要使用的内存。用来评估需要多少RAM/swap来保证不会超出内存
%commit
当前需要的内存/RAM+swap，要保证大于100%，因为内核通常都overcommit内存。
内存统计模式(-R)
frmpg/s
每秒内存释放的页数。负数说明系统分配的页数，注意根据机器结构不同页大小也不同，4kb或者8kb。
bufpg/s
每秒buffer使用额外的page数，负数表示buffer使用的页数变小。
campg/s
每秒cache使用额外的page数，负数表示cache页数变小。
Swap空间使用模式(-S)
kbswpfree
swap空间可用大小单位kb
kbswpused
已经被使用的swap空间kb
%swpused
使用百分比
kbswpcad
swap内容被缓存在内存的kb (amount of cached swap memory in kilobytes)。这个内存是被换出，但是换入的时候依然在swap空间内的。如果需要内存，就不需要换出了，因为已经在swap了可以减少I/O。
%swpcad
swap被缓存在内存的数据占swap使用总空间的比率
CPU使用率（-u）
%user
用户级别程序使用的cpu比率，这个值包含虚拟处理器使用的时间
%usr
用户级别程序使用的cpu比率，这个值不包含虚拟处理器使用的时间
%nice
nice优先级用户级应用程序的cpu比率
%system
系统级（内核）cpu使用率，包含服务硬件的有时间和软件中断的时间
%sys
系统级（内核）cpu使用率，不包含服务硬件的有时间和软件中断的时间
%iowait
CPU空闲，并且有未完成I/O的时间
%steal
当hypervisor 为另外一个虚拟处理器提供服务的时候，无意识的等待虚拟 C PU或者CPU 的比率
%irq
CPU服务硬件中断的时间
%soft
CPU服务软终端的时间
%guest
用户服务虚拟处理器时间
%idle
CPU空间，并且没有未完成的磁盘I/O请求
inode，file，内核表状态(-v)
dentunusd
目录cache中没有使用的项
file-nr
系统所使用的文件句柄个数
inode-nr
inode句柄个数
pty-nr
pseudo-terminals使用的数量
系统切换（-w）
proc/s
每秒进程创建个数
cswch/s
每秒上面文切换次数
swap切换（-W）
pswpin/s
每秒swap in的页数
pswpout/s
每秒swap out的页数
TTY设备报告（-y）
略