我试图弄清楚为什么 sa 和 sar 日志文件在我们的一台服务器上要大得多。基本上是两倍大小
-rw-r--r-- 1 root root 100M Feb 5 23:59 sa05
-rw-r--r-- 1 root root 100M Feb 6 23:59 sa06
-rw-r--r-- 1 root root 100M Feb 7 23:59 sa07
-rw-r--r-- 1 root root 141M Feb 5 23:53 sar05
-rw-r--r-- 1 root root 141M Feb 6 23:53 sar06
-rw-r--r-- 1 root root 141M Feb 7 23:53 sar07
与另一台服务器比较
-rw-r--r-- 1 root root 34M Feb 5 23:59 sa05
-rw-r--r-- 1 root root 34M Feb 6 23:59 sa06
-rw-r--r-- 1 root root 34M Feb 7 23:59 sa07
-rw-r--r-- 1 root root 57M Feb 5 23:53 sar05
-rw-r--r-- 1 root root 57M Feb 6 23:53 sar06
-rw-r--r-- 1 root root 57M Feb 7 23:53 sar07
有人以前见过这个并且有减少 sa/sar 日志大小的想法吗?
答案1
您确定收集 sar 数据的命令行参数在两个系统上相同吗?较大的文件系统上是否有更多的内核或设备?或者也许只是更忙?
每行都必须打印统计信息,数字越大,或者要记录的设备越多(例如:添加以太网接口对 sar -n DEV、中断等网络统计信息有乘数影响),文件就越大,因为它一切加起来。
也许您还可以压缩前一天的日志?