如何使用 top（或同等工具）来确定某个进程是否行为异常？

Question 1

我认为很难确切地知道一个程序“应该”使用多少资源，但有一些指标可以检查你的系统是否有足够的资源来处理该程序。

首先，我们通过以下方式检查进程的 PID（例如进程名称为 dataserver）：

ps aux | grep dataserver
sybxxx     795 52.9  0.0 1190088 22548 ?       S<sl Jun06 38192:51 /sybase/XXX/ASE-16_0/bin/dataserver

这里我们知道进程 ID 是 795，所以我们利用PID统计命令：

pidstat -h -r -u -p 795 5
Time       PID   %usr    %system  %guest  %CPU   CPU  minflt/s  majflt/s     VSZ    RSS   %MEM  Command
1469520679  795  242.80    5.00    0.00  247.80  24    0.00      0.00     53618888  22548   0.02  dataserver

从输出中，我们知道该进程使用了大约 2.4 个 CPU 核心，而系统安装了 24 个核心。此外，所用内存的百分比约为安装内存总量的 0.02%。

除了这些信息之外，我认为进行一次常规系统检查以防止资源短缺就足够了。

首先，检查CPU 负载，您可以使用特区命令。要确定系统的性能是否不佳，您可以检查以下输出。

正常情况下iostat的输出类似如下：

sar
12:00:01 AM     CPU     %user     %nice   %system   %iowait    %steal     %idle
12:10:01 AM     all      0.70      0.00      0.15      0.01      0.00     99.13

对于非繁忙系统，%idle 的值应该保持较高，而 %user、%system 和 %iowait 的值应该较低。

为了磁盘输入/输出问题，你可以检查结果iostat -x：

Device: rrqm/s   wrqm/s     r/s     w/s   rsec/s   wsec/s avgrq-sz avgqu-sz   await  svctm  %util
sda     0.07     1.58    0.27    1.04    13.72    20.87    26.54     0.01    7.50   3.33   0.43
sdc     4.09   252.47  483.10    5.90 18616.61  2148.57    42.46     5.88   12.03   1.99  97.29

这是一个糟糕的例子，正如您所看到的，设备 sdc 的利用率百分比已变成 97.29%，这表明存在磁盘 I/O 问题。

要检查系统是否有足够的内存，请查看分页使用情况：

sar -B
10:30:01 AM  pgpgin/s pgpgout/s   fault/s  majflt/s  pgfree/s pgscank/s pgscand/s pgsteal/s    %vmeff
10:40:01 AM   8524.25     47.12    856.03      0.00    263.76      0.00      0.00      0.00      0.00
10:50:01 AM   8391.64     82.94   1116.50      0.08    377.87      0.00      0.00      0.00      0.00

我们可以看到，该服务器每秒的页面调入量非常高，因此我们怀疑系统内存不足。

Answer