关于linux:Linux-常用监控指标总结

1. Linux 运维根底采集项

做运维，不怕出问题，怕的是出了问题，抓不到现场，两眼摸黑。所以，依附弱小的监控零碎，收集尽可能多的指标，意义重大。但哪些指标才是有意义的呢，本着从实际中来的思维，各位工程师在长期摸爬滚打中总结进去的教训最有价值。

在各位运维工程师长期的工作实际中，咱们总结了在零碎运维过程中，常常会参考的一些指标，次要包含以下几个类别：

• CPU
• Load
• 内存
• 磁盘
• IO
• 网络相干
• 内核参数
• ss 统计输入
• 端口采集
• 外围服务的过程存活信息采集
• 要害业务过程资源耗费
• NTP offset 采集
• DNS 解析采集

每个类别，具体的具体指标如下，这些指标，都是 open-falcon 的 agent 组件间接反对的。falcon-agent 每隔肯定工夫距离（目前是 60 秒）会采集一次相干的指标，并汇报给 server 端。

1. CPU 相干采集项

计算方法：通过采集 /proc/stat 来失去，大家能够参考 sar 命令的统计输入来了解。

• cpu.idle：Percentage of time that the CPU or CPUs were idle and the system did not have an outstanding disk I/O request.
• cpu.busy：与 cpu.idle 绝对，他的值等于 100 减去 cpu.idle。
• cpu.guest：Percentage of time spent by the CPU or CPUs to run a virtual processor.
• cpu.iowait：Percentage of time that the CPU or CPUs were idle during which the system had an outstanding disk I/O request.
• cpu.irq：Percentage of time spent by the CPU or CPUs to service hardware interrupts.
• cpu.softirq：Percentage of time spent by the CPU or CPUs to service software interrupts.
• cpu.nice：Percentage of CPU utilization that occurred while executing at the user level with nice priority.
• cpu.steal：Percentage of time spent in involuntary wait by the virtual CPU or CPUs while the hypervisor was servicing another virtual processor.
• cpu.system：Percentage of CPU utilization that occurred while executing at the system level (kernel).
• cpu.user：Percentage of CPU utilization that occurred while executing at the user level (application).
• cpu.cnt：cpu 核数。
• cpu.switches：cpu 上下文切换次数，计数器类型。

1. 磁盘相干采集项

计算方法：先读取 /proc/mounts 拿到所有挂载点，而后通过 syscall.Statfs_t 拿到 blocks 和 inode 的应用状况。每个 metric 都会附加一组 tag 形容，相似 mount=$mount,fstype=$fstype，其中 $mount 是挂载点，比方 /home，$fstype 是文件系统，比方 ext4。

• df.bytes.free：磁盘可用量，int64
• df.bytes.free.percent：磁盘可用量占总量的百分比，float64，比方 32.1
• df.bytes.total：磁盘总大小，int64
• df.bytes.used：磁盘已用大小，int64
• df.bytes.used.percent：磁盘已用大小占总量的百分比，float64
• df.inodes.total：inode 总数，int64
• df.inodes.free：可用 inode 数目，int64
• df.inodes.free.percent：可用 inode 占比，float64
• df.inodes.used：已用的 inode 数据，int64
• df.inodes.used.percent：已用 inode 占比，float64

1. megacli 工具输入

应用 megacli 工具读取 RAID 相干信息，每个 metric 都会附件一组 tag 形容，用来表明所属 PD 或者 VD，PD 格局为 PD=Enclosure_ID:SLOT_ID，比方 PD=32:0 表明第一块磁盘，VD=0 表明第一个逻辑磁盘。

• sys.disk.lsiraid.pd.Media_Error_Count：这个及以下三个指标目前仅作为数据收集，不肯定象征磁盘损坏（只是示意损坏概率变大）
• sys.disk.lsiraid.pd.Other_Error_Count
• sys.disk.lsiraid.pd.Predictive_Failure_Count
• sys.disk.lsiraid.pd.Drive_Temperature
• sys.disk.lsiraid.pd.Firmware_state：如果值不为 0，则此物理磁盘呈现问题
• sys.disk.lsiraid.vd.cache_policy：如果值不为 0，示意此逻辑磁盘缓存策略和设置不符
• sys.disk.lsiraid.vd.state：如果值不为 0，示意此逻辑磁盘呈现问题

1. SMART 工具输入

应用 smartctl 工具读取磁盘 SMART 信息，目前所有指标仅作为数据收集，不肯定象征磁盘损坏（只是示意概率变大），每个 metric 都会有一组 tag 形容，表明盘符，例如 device=/dev/sda。

• sys.disk.smart.Reallocated_Sector_Ct
• sys.disk.smart.Spin_Retry_Count
• sys.disk.smart.Reallocated_Event_Count
• sys.disk.smart.Current_Pending_Sector
• sys.disk.smart.Offline_Uncorrectable
• sys.disk.smart.Temperature_Celsius

1. 分区读写监控

测试所有已挂载分区是否可读写，每个 metric 都会有一组 tag 形容，示意挂载点，比方 mount=/home

• sys.disk.rw：如果值不为 0，表明此分区读写呈现问题

1. IO 相干采集项

计算方法：每秒采集一次 /proc/diskstats，计算差值，都是计数器类型的。每个 metric 都会有一组 tag 形容，形如 device=$device，用来示意具体的设施，比方 sda1、sdb。用户能够参考 iostat 的帮忙文档来了解具体的 metric 含意。

• disk.io.ios_in_progress：Number of actual I/O requests currently in flight.
• disk.io.msec_read：Total number of ms spent by all reads.
• disk.io.msec_total：Amount of time during which ios_in_progress >= 1.
• disk.io.msec_weighted_total：Measure of recent I/O completion time and backlog.
• disk.io.msec_write：Total number of ms spent by all writes.
• disk.io.read_merged：Adjacent read requests merged in a single req.
• disk.io.read_requests：Total number of reads completed successfully.
• disk.io.read_sectors：Total number of sectors read successfully.
• disk.io.write_merged：Adjacent write requests merged in a single req.
• disk.io.write_requests：total number of writes completed successfully.
• disk.io.write_sectors：total number of sectors written successfully.
• disk.io.read_bytes：单位是 byte 的数字
• disk.io.write_bytes：单位是 byte 的数字
• disk.io.avgrq_sz：上面几个值就是 iostat -x 1 看到的值
• disk.io.avgqu-sz
• disk.io.await
• disk.io.svctm
• disk.io.util：是个百分数，比方 56.43，示意 56.43%

1. 机器负载相干采集项

计算方法：读取 /proc/loadavg，都是原始值类型的：

• load.1min
• load.5min
• load.15min

1. 内存相干采集项

计算方法：读取 /proc/meminfo 中的内容，其中的 mem.memfree 是 free+buffers+cached，mem.memused=mem.memtotal-mem.memfree。用户具体能够参考 free 命令的输入和帮忙文档来了解每个 metric 的含意。

• mem.memtotal：内存总大小
• mem.memused：应用了多少内存
• mem.memused.percent：应用的内存占比
• mem.memfree
• mem.memfree.percent
• mem.swaptotal：swap 总大小
• mem.swapused：应用了多少 swap
• mem.swapused.percent：应用的 swap 的占比
• mem.swapfree
• mem.swapfree.percent

1. 网络相干采集项

计算方法：读取 /proc/net/dev 的内容，每个 metric 都附加有一组 tag，形如 iface=$iface，表明具体那个 interface，比方 eth0。metric 中带有 in 的示意流入状况，out 示意流出状况，total 是总量 in+out，反对的 metric 如下：

• net.if.in.bytes
• net.if.in.compressed
• net.if.in.dropped
• net.if.in.errors
• net.if.in.fifo.errs
• net.if.in.frame.errs
• net.if.in.multicast
• net.if.in.packets
• net.if.out.bytes
• net.if.out.carrier.errs
• net.if.out.collisions
• net.if.out.compressed
• net.if.out.dropped
• net.if.out.errors
• net.if.out.fifo.errs
• net.if.out.packets
• net.if.total.bytes
• net.if.total.dropped
• net.if.total.errors
• net.if.total.packets

1. 端口采集项

计算方法，通过 ss -ln，来判断指定的端口是否处于 listen 状态。原始值类型，值要么是 1：代表在监听，要么是 0，代表没有在监听。每个 metric 都附件一组 tag，形如 port=port，port 就是具体的端口。

• net.port.listen

1. 机器内核配置

• kernel.maxfiles：读取的 /proc/sys/fs/file-max
• kernel.files.allocated：读取的 /proc/sys/fs/file-nr 第一个 Field
• kernel.files.left：值 =kernel.maxfiles-kernel.files.allocated
• kernel.maxproc：读取的 /proc/sys/kernel/pid_max

1. ntp 采集项

应用 ntpq -pn 获取本机工夫绝对于 ntp 服务器的 offset。

• sys.ntp.offset：本机偏移工夫，单位为 ms，值过大或者为 0 则表明有异样，须要报警

1. 过程监控

proc.num：判断某个过程的数目，这里须要分两个场景，一种是依据过程的名字来断定，比方 name=sshd；另外一种是依据 cmdline 来断定，比方 Java 的利用过程名可能都是 java，依据第一种状况没法做辨别，此时能够配置 cmdline，如 cmdline=./falcon_agent-c./cfg.ini

1. 过程资源监控

• process.cpu.all：过程和它的子过程应用的 sys+user 的 cpu，单位是 jiffies
• process.cpu.sys：过程和它的子过程应用的 sys cpu，单位是 jiffies
• process.cpu.user：过程和它的子过程应用的 user cpu，单位是 jiffies
• process.swap：过程和它的子过程应用的 swap，单位是 page
• process.fd：过程应用的文件描述符个数
• process.mem：过程占用内存，单位 byte

1. ss 命令输入

• ss.orphaned
• ss.closed
• ss.timewait
• ss.slabinfo.timewait
• ss.synrecv
• ss.estab

（起源：book.open-falcon.org）