Linux 系統管理員日常監控命令大全：iostat、vmstat、sar、nmon、ss、pidstat 實戰速查

掌握核心監控工具是從初級運維進階為架構師的必經之路。本文精選 12 大黃金命令，附實戰參數組合與輸出解讀。

核心工具速查表

關鍵指標解讀心法

• CPU：us+sy > 80% 持續 → 計算瓶頸；wa > 20% → I/O 等待
• 記憶體：關注 available 而非 free；si/so > 0 持續 → 記憶體不足觸發 swap
• 磁碟：%util > 80%、await > 10ms (SSD) / > 50ms (HDD) → 存儲瓶頸
• 網路：Retrans 率 > 1% → 丟包/擁塞；TIME_WAIT 暴增 → 短連接風暴
• 負載：load average > CPU 核心數 持續 → 系統過載

自動化監控最小集

# crontab 收集 (sysstat 套件自帶 sa1/sa2)
*/10 * * * * /usr/lib64/sa/sa1 1 1
53 23 * * * /usr/lib64/sa/sa2 -A

# 關鍵告警腳本邏輯
if [ $(vmstat 1 2 | tail -1 | awk '{print $16}') -gt 50 ]; then
    alert "CPU wait 高: $(vmstat 1 2 | tail -1)"
fi

進階：eBPF/BCC 工具鏈 (Linux 4.9+)

• opensnoop、execsnoop、biolatency、runqlat、tcplife
• 零侵入、核心級可觀測性、生產環境安全

工具再好，不如建立「正常基線」。每個系統的正常指標範圍不同，持續記錄、對比、調優才是運維核心價值。