搜索

[23342] 2014-12-01_系统之锹sysdig：Linux服务器监控和排障利器

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2014-12-01_系统之锹sysdig：Linux服务器监控和排障利器 系 统 之 锹 s y s d i g ： L i n u x 服 务 器 监 控 和 排 障 利 器 L i n u x 中 国   2 0 1 4 - 1 2 - 0 1
当 你 需 要 追 踪 某 个 进 程 产 生 和 接 收 的 系 统 调 用 时 ， 首 先 浮 现 在 你 脑 海 中 的 是 什 么 ？ 你 可 能 会 想 到 s t r a c e ， 那 么 你 是 对 的 。 你 会 使 用 什 么 样 的 命 令 行 工 具 来 监 控 原 始 网 络 通 信 呢 ？ 如 果 你 想 到 了 t c p d u m p ， 你 又 作 出 了 一 个 极 佳 的 选 择 。 而 如 果 你 碰 到 必 须 追 踪 打 开 的 文 件 （ 在 U n i x 意 义 上 ： 一 切 皆 文 件 ） 的 需 求 ， 可 能 你 会 使 用 l s o f 。
s t r a c e 、 t c p d u m p 以 及 l s o f ， 确 实 是 些 伟 大 的 工 具 ， 它 们 应 该 成 为 每 个 系 统 管 理 员 工 具 集 之 中 的 一 部 分 ， 而 这 也 正 是 你 为 什 么 应 该 爱 上 s y s d i g 的 原 因 。 它 是 一 个 强 大 的 开 源 工 具 ， 用 于 系 统 级 别 的 勘 察 和 排 障 ， 它 的 创 建 者 在 介 绍 它 时 称 之 为 “ s t r a c e + t c p d u m p + l s o f + 上 面 点 缀 着 l u a 樱 桃 的 绝 妙 酱 汁 ” 。 抛 开 幽 默 不 说 ， s y s d i g 的 最 棒 特 性 之 一 在 于 ， 它 不 仅 能 分 析 L i n u x 系 统 的 “ 现 场 ” 状 态 ， 也 能 将 该 状 态 保 存 为 转 储 文 件 以 供 离 线 检 查 。 更 重 要 的 是 ， 你 可 以 自 定 义 s y s d i g 的 行 为 ， 或 者 甚 至 通 过 内 建 的 （ 你 也 可 以 自 己 编 写 ） 名 为 凿 子 （ c h i s e l ） 的 小 脚 本 增 强 其 功 能 。 单 独 的 凿 子 可 以 以 脚 本 指 定 的 各 种 风 格 分 析 s y s d i g 捕 获 的 事 件 流 。 在 本 教 程 中 ， 我 们 将 探 索 s y s d i g 的 安 装 及 其 基 本 用 法 ， 在 L i n u x 上 实 施 系 统 监 控 和 排 障 。 安 装 S y s d i g 对 于 本 教 程 ， 由 于 为 了 简 便 、 缩 短 安 装 流 程 以 及 版 本 的 不 可 知 ， 我 们 将 选 择 使 用 官 方 网 站 提 供 的 自 动 化 安 装 过 程 。 在 自 动 化 过 程 中 ， 安 装 脚 本 会 自 动 检 测 操 作 系 统 并 安 装 必 需 的 依 赖 包 。 以 r o o t 身 份 运 行 以 下 命 令 来 从 官 方 a p t / y u m 仓 库 安 装 s y s d i g ： 1 .   #   c u r l   - s   h t t p s : / / s 3 . a m a z o n a w s . c o m / d o w n l o a d . d r a i o s . c o m / s t a b l e / i n s t a l l - s y s d i g   |   b a s h   安 装 完 成 后 ， 我 们 可 以 通 过 以 下 方 法 调 用 s y s d i g 来 感 受 一 下 它 ： 1 .   #   s y s d i g   我 们 的 屏 幕 将 马 上 被 系 统 上 发 生 的 所 有 事 件 填 满 ， 对 于 这 些 信 息 ， 不 便 于 我 们 做 更 多 操 作 。 要 进 一 步 处 理 ， 我 们 可 以 运 行 ： 1 .   #   s y s d i g   - c l   |   l e s s   来 查 看 可 用 的 凿 子 列 表 。
默 认 有 以 下 类 目 可 用 ， 各 个 类 目 中 分 布 有 多 个 内 建 的 凿 子 。 C P U   U s a g e ： C P U 使 用 量 E r r o r s ： 错 误 I / O L o g s ： 日 志 M i s c ： 混 杂 N e t ： 网 络 P e r f o r m a n c e ： 性 能 S e c u r i t y ： 安 全 S y s t e m   S t a t e ： 系 统 状 态 要 显 示 指 定 凿 子 上 的 信 息 （ 包 括 详 细 的 命 令 行 用 法 ） ， 运 行 以 下 命 令 ： 1 .   #   s y s d i g   - c l   [ 凿 子 名 称 ]   例 如 ， 我 们 可 以 检 查 “ 网 络 ” 类 目 下 关 于 s p y _ p o r t 凿 子 的 信 息 ： 1 .   #   s y s d i g   - i   s p y _ p o r t   凿 子 可 以 通 过 过 滤 器 （ 可 同 时 应 用 于 实 时 数 据 和 记 录 文 件 ） 组 合 ， 以 获 取 更 多 有 用 的 输 出 。 过 滤 器 遵 从 “ 类 . 字 段 ” 结 构 。 例 如 ： f d . c i p ： 客 户 端 I P 地 址 。 e v t . d i r ： 事 件 方 向 ， 可 以 是 ‘ > ’ 用 于 进 入 事 件 ， 或 ‘ < ’ 用 于 退 出 事 件 。
完 整 的 过 滤 器 列 表 可 以 通 过 以 下 命 令 显 示 ： 1 .   #   s y s d i g   - l   在 本 教 程 剩 余 部 分 ， 我 将 演 示 几 个 s y s d i g 的 使 用 案 例 。 S y s d i g 实 例 ：   服 务 器 性 能 排 障 假 定 你 的 服 务 器 发 生 了 性 能 问 题 （ 如 ， 没 有 回 应 ， 或 者 重 大 的 回 应 延 迟 ） 。 你 可 以 使 用 瓶 颈 凿 子 来 显 示 当 前 1 0 个 最 慢 系 统 调 用 的 列 表 。 使 用 以 下 命 令 在 存 活 服 务 器 上 进 行 实 时 检 查 。 “ - c ” 标 识 ， 后 跟 凿 子 名 称 告 诉 s y s d i g 运 行 指 定 的 凿 子 。 1 .   #   s y s d i g   - c   b o t t l e n e c k s   或 者 ， 你 可 以 离 线 对 服 务 器 实 施 性 能 分 析 。 在 此 种 情 况 下 ， 你 可 以 保 存 完 整 的 s y s d i g 记 录 到 文 件 ， 然 后 像 下 面 这 样 针 对 记 录 运 行 瓶 颈 凿 子 。 首 先 ， 保 存 s y s d i g e 记 录 （ 使 用 C t r l + c 来 停 止 收 集 ） ： 1 .   #   s y s d i g   - w   t r a c e . s c a p   收 集 完 记 录 后 ， 你 可 以 运 行 以 下 命 令 来 检 查 捕 获 间 隔 中 最 慢 的 系 统 调 用 ： 1 .   #   s y s d i g   - r   t r a c e . s c a p   - c   b o t t l e n e c k s   你 需 要 关 注 栏 # 2 ， # 3 和 # 4 ， 这 些 分 别 表 示 执 行 时 间 、 进 程 名 和 P I D 。 S y s d i g 实 例 ：   监 控 交 互 用 户 活 动 假 定 你 作 为 系 统 管 理 员 想 要 监 控 系 统 中 交 互 的 用 户 活 动 （ 如 ， 用 户 在 命 令 行 输 入 了 什 么 命 令 ， 以 及 用 户 去 了 什 么 目 录 ） ， 这 时 s p y _ u s e r 凿 子 就 派 上 用 场 了 。 让 我 们 首 先 通 过 一 些 额 外 选 项 来 收 集 一 个 s y s d i g 记 录 。 1 .   #   s y s d i g   - s   4 0 9 6   - z   - w   / m n t / s y s d i g / $ ( h o s t n a m e ) . s c a p . g z   “ - s   4 0 9 6 ” 告 诉 s y s d i g 每 个 事 件 捕 获 4 0 9 6 字 节 。 “ - z ”   （ 与 “ - w ” 一 起 使 用 ） 为 记 录 文 件 启 用 压 缩 。 “ - w   ” 保 存 s y s d i g 记 录 到 指 定 的 文 件 。
在 上 面 的 例 子 中 ， 我 们 自 定 义 了 基 于 每 个 主 机 的 压 缩 的 记 录 文 件 的 名 称 。 记 住 ， 你 可 以 在 任 何 时 候 按 下 C t r l + c 来 打 断 s y s d i g 的 执 行 。 在 我 们 收 集 到 了 合 理 数 量 的 数 据 后 ， 我 们 可 以 通 过 运 行 以 下 命 令 来 查 看 每 个 用 户 的 交 互 活 动 ： 1 .   #   s y s d i g   - r   / m n t / s y s d i g / d e b i a n . s c a p . g z   - c   s p y _ u s e r s   上 面 输 出 的 第 一 栏 表 示 与 指 定 用 户 的 活 动 相 关 进 程 的 P I D 。 如 果 你 想 要 定 位 一 个 指 定 的 用 户 ， 以 及 只 监 控 该 用 户 的 活 动 又 怎 么 样 呢 ？ 你 可 以 通 过 用 户 名 对 s p y _ u s e r s 凿 子 的 结 果 进 行 过 滤 ： 1 .   #   s y s d i g   - r   / m n t / s y s d i g / d e b i a n . s c a p . g z   - c   s p y _ u s e r s   " u s e r . n a m e = x m o d u l o "   S y s d i g 实 例 ：   监 控 文 件 I / O 我 们 可 以 使 用 “ - p ” 标 识 来 自 定 义 s y s d i g 记 录 的 输 出 格 式 ， 并 指 定 双 引 号 括 起 来 的 想 要 的 字 段 （ 如 用 户 名 、 进 程 名 ， 以 及 文 件 或 套 接 口 名 称 ） 。 在 本 例 中 ， 我 们 将 创 建 一 个 记 录 文 件 ， 该 文 件 将 只 包 含 在 家 目 录 中 的 写 入 事 件 （ 我 们 今 后 可 以 使 用 “ s y s d i g   - r   w r i t e t r a c e . s c a p . g z ” 来 检 测 该 文 件 ） 。 1 .   #   s y s d i g   - p   " % u s e r . n a m e   % p r o c . n a m e   % f d . n a m e "   " e v t . t y p e = w r i t e   a n d   f d . n a m e   c o n t a i n s   / h o m e / "   - z   - w   w r i t e t r a c e . s c a p . g z  
S y s d i g 实 例 ：   监 控 网 络 I / O 作 为 服 务 器 排 障 的 一 部 分 ， 你 可 能 想 要 监 听 网 络 通 信 ， 此 工 作 通 常 由 t c p d u m p 做 。 对 于 s y s d i g ， 可 以 很 容 易 进 行 通 信 嗅 探 ， 其 风 格 更 为 对 用 户 友 好 。 例 如 ， 你 可 以 检 查 由 特 定 I P 地 址 ， 特 定 进 程 （ 如 a p a c h e 2 ） 提 供 的 数 据 （ A S C I I 编 码 格 式 ） ： 1 .   #   s y s d i g   - s   4 0 9 6   - A   - c   e c h o _ f d s   f d . c i p = 1 9 2 . 1 6 8 . 0 . 1 0 0   - r   / m n t / s y s d i g / d e b i a n . s c a p . g z   p r o c . n a m e = a p a c h e 2   如 果 你 想 要 监 控 原 生 数 据 传 输 （ 二 进 制 格 式 ） ， 请 把 “ - A ” 替 换 为 “ - X ” ： 1 .   #   s y s d i g   - s   4 0 9 6   - X   - c   e c h o _ f d s   f d . c i p = 1 9 2 . 1 6 8 . 0 . 1 0 0   - r   / m n t / s y s d i g / d e b i a n . s c a p . g z   p r o c . n a m e = a p a c h e 2   要 获 取 更 多 信 息 、 实 例 以 及 案 例 分 析 ， 你 可 以 查 阅 项 目 网 站 。 相 信 我 ， 会 有 着 无 限 可 能 ， 但 请 不 要 仅 仅 局 限 于 我 所 写 的 这 些 。 安 装 s y s d i g ， 请 从 今 天 开 始 深 入 挖 掘 吧 ！ v i a :   h t t p : / / x m o d u l o . c o m / m o n i t o r - t r o u b l e s h o o t - l i n u x - s e r v e r - s y s d i g . h t m l 作 者 ： G a b r i e l   C á n e p a   译 者 ： G O L i n u x   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理