sar是非常全面的分析工具，可分析文件读写、系统调用使用情况、磁盘IO、CPU相关使用情况、内存使用情况、进程活动等。

特点：可连续进行系统采样，获取大量的取样数据，取样数据和分析结果可存入文件，使用时消耗资源较少。

[root@3w-master-az2 ~]# sar --help
Usage: sar [ options ] [ <interval> [ <count> ] ]
Main options and reports (report name between square brackets):
	-B	Paging statistics [A_PAGE]
	-b	I/O and transfer rate statistics [A_IO]
	-d	Block devices statistics [A_DISK]
	-F [ MOUNT ]
		Filesystems statistics [A_FS]
	-H	Hugepages utilization statistics [A_HUGE]
	-I { <int_list> | SUM | ALL }
		Interrupts statistics [A_IRQ]
	-m { <keyword> [,...] | ALL }
		Power management statistics [A_PWR_...]
		Keywords are:
		CPU	CPU instantaneous clock frequency
		FAN	Fans speed
		FREQ	CPU average clock frequency
		IN	Voltage inputs
		TEMP	Devices temperature
		USB	USB devices plugged into the system
	-n { <keyword> [,...] | ALL }
		Network statistics [A_NET_...]
		Keywords are:
		DEV	Network interfaces
		EDEV	Network interfaces (errors)
		NFS	NFS client
		NFSD	NFS server
		SOCK	Sockets	(v4)
		IP	IP traffic	(v4)
		EIP	IP traffic	(v4) (errors)
		ICMP	ICMP traffic	(v4)
		EICMP	ICMP traffic	(v4) (errors)
		TCP	TCP traffic	(v4)
		ETCP	TCP traffic	(v4) (errors)
		UDP	UDP traffic	(v4)
		SOCK6	Sockets	(v6)
		IP6	IP traffic	(v6)
		EIP6	IP traffic	(v6) (errors)
		ICMP6	ICMP traffic	(v6)
		EICMP6	ICMP traffic	(v6) (errors)
		UDP6	UDP traffic	(v6)
		FC	Fibre channel HBAs
		SOFT	Software-based network processing
	-q	Queue length and load average statistics [A_QUEUE]
	-r [ ALL ]
		Memory utilization statistics [A_MEMORY]
	-S	Swap space utilization statistics [A_MEMORY]
	-u [ ALL ]
		CPU utilization statistics [A_CPU]
	-v	Kernel tables statistics [A_KTABLES]
	-W	Swapping statistics [A_SWAP]
	-w	Task creation and system switching statistics [A_PCSW]
	-y	TTY devices statistics [A_SERIAL]

使用方式：

sar [options] [-A] [-o file] [ <interval> [ <count> ] ]
其中：interval为采样间隔，count为采样次数，默认值是1； -o file表示将命令结果以二进制格式存放在文件中，file 是文件名

2. 统计内存使用情况

每隔两秒查看一次内存信息，共五次

sar -r 2 5

-o使用方法:

sar -o /tmp/sar_cpu.txt -r 2 5

以二进制格式将分析对象结果存入到test.txt文件中，不能使用cat、more、less等查看。

查看二进制结果文件

sar -r -f /tmp/sar_cpu.txt

3. 统计CPU使用情况

每隔两秒查看一次cpu信息，共五次

sar -u 2 5

4. 统计磁盘IO使用情况

每隔两秒查看一次磁盘IO情况，共五次

sar -b 2 5

5. 统计磁盘使用情况

每隔两秒查看一次磁盘使用情况，共五次

sar -d 2 5

6. 网络使用分析

sar -n 可用于统计网络信息

sar -n有6个不同的开关，DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，NFS统计活动的NFS客户端的信息，NFSD统计NFS服务器的信息，SOCK显示套接字信息，ALL显示所有5个开关。它们可以单独或者一起使用。

6.1. DEV网络接口信息

每隔两秒查看一次网络接口信息使用情况，共3次

sar -n DEV 2 3

在 sar -n DEV 命令输出的指标中，没有一个直接对应 iptraf-ng 中 "Total rates" 的指标，因为 "Total rates" 通常指的是总的数据传输速率，包括上传和下载。

• rxkB/s: 表示每秒接收的数据量（单位为KB），即下载速率。
• txkB/s: 表示每秒发送的数据量（单位为KB），即上传速率。

要得到总的数据传输速率，你可以简单地将 rxkB/s 和 txkB/s 的值相加，即得到接口每秒传输的总数据量（包含上传和下载）。例如：

Total rates (KB/s) = rxkB/s + txkB/s

6.2. SOCK套接字信息

每隔两秒查看一次网络接口信息使用情况，共3次

sar -n SOCK 2 3

6.3. ALL综合所有信息

每隔两秒查看一次所有信息使用情况，共3次

sar -n ALL 2 3

7. 常用命令

默认监控: sar 5 5     //  CPU和IOWAIT统计状态 
(1) sar -b 5 5        // IO传送速率
(2) sar -B 5 5        // 页交换速率
(3) sar -c 5 5        // 进程创建的速率
(4) sar -d 5 5        // 块设备的活跃信息
(5) sar -n DEV 5 5    // 网路设备的状态信息
(6) sar -n SOCK 5 5   // SOCK的使用情况
(7) sar -n ALL 5 5    // 所有的网络状态信息
(8) sar -P ALL 5 5    // 每颗CPU的使用状态信息和IOWAIT统计状态 
(9) sar -q 5 5        // 队列的长度（等待运行的进程数）和负载的状态
(10) sar -r 5 5       // 内存和swap空间使用情况
(11) sar -R 5 5       // 内存的统计信息（内存页的分配和释放、系统每秒作为BUFFER使用内存页、每秒被cache到的内存页）
(12) sar -u 5 5       // CPU的使用情况和IOWAIT信息（同默认监控）
(13) sar -v 5 5       // inode, file and other kernel tablesd的状态信息
(14) sar -w 5 5       // 每秒上下文交换的数目
(15) sar -W 5 5       // SWAP交换的统计信息(监控状态同iostat 的si so)
(16) sar -x 2906 5 5  // 显示指定进程(2906)的统计信息，信息包括：进程造成的错误、用户级和系统级用户CPU的占用情况、运行在哪颗CPU上
(17) sar -y 5 5       // TTY设备的活动状态
(18) 将输出到文件(-o)和读取记录信息(-f)