sar工具用于Linux系统性能监控与分析，需先启用sysstat服务，再通过sar命令采集CPU、内存、磁盘I/O及网络等指标，结合阈值判断性能瓶颈。
如果您需要在Linux系统中实时监控和历史分析系统性能指标，sar工具提供了全面的资源使用数据采集与报告功能。以下是使用sar进行统计与分析的具体操作步骤：
一、启用并配置sysstat服务
sysstat是sar命令的后台支撑服务，必须启用并确保其定期采集数据，否则无法获取历史统计信息。
1、检查sysstat是否已安装：rpm -q sysstat 或 dpkg -l | grep sysstat。
2、若未安装，执行：yum install sysstat（CentOS/RHEL）或 apt install sysstat（Debian/Ubuntu）。
3、编辑配置文件：vi /etc/default/sysstat，将 ENABLED="false" 改为 ENABLED="true"。
4、启动服务并设为开机自启：systemctl start sysstat && systemctl enable sysstat。
二、采集CPU使用率数据
sar默认每10分钟记录一次CPU利用率，可通过手动调用sar命令即时获取当前或历史CPU负载详情。
1、查看最近1小时内每10秒一次的CPU使用情况：sar -u 10 6（6次×10秒）。
2、查看当天从0点开始的全部CPU历史记录：sar -u -f /var/log/sa/sa$(date +%d)。
3、重点关注字段：%user（用户态）、%system（内核态）、%iowait（I/O等待）、%idle（空闲），其中 %iowait > 20% 持续出现表明I/O存在瓶颈。
三、监控内存与交换空间使用
内存不足时系统会频繁使用swap，导致性能急剧下降；sar可分离显示物理内存与swap活动。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
1、实时查看内存使用（每5秒一次，共4次）：sar -r 5 4。
2、查看swap活动频率（页入/页出）：sar -W 5 4。
3、关键判断依据：kbmemfree值持续低于总内存10%，且pgpgin/pgpgout数值突增，提示内存压力显著。
四、分析磁盘I/O性能指标
sar -b 和 sar -d 可分别反映整体I/O吞吐与单个设备的读写响应，适用于定位慢盘或高延迟设备。
1、获取整体I/O统计（tps、读写KB/s）：sar -b 3 5。
2、查看各块设备详细I/O（含await、svctm、%util）：sar -d 3 5。
3、性能阈值警示：%util > 90% 表示设备饱和；await远大于svctm说明队列积压严重。
五、追踪网络接口流量与错误
sar -n 可细分显示网络接口收发、套接字、TCP/UDP连接状态等多维度数据，用于排查丢包与连接异常。
1、查看所有接口每2秒的收发速率（KB/s）：sar -n DEV 2 3。
2、检查网络错误计数（如rxerr/s、txerr/s）：sar -n EDEV 2 3。
3、关键识别信号：rxerr/s 或 txerr/s 非零且持续增长，表明物理链路、驱动或网卡硬件存在问题。
