linux系统监控工具dstat、glances及实时进程查看工具htop（含部分进程原理）

fgew2

简单罗列基础命令，只分享我的想法！

基于LinuxKernel是多人多任务的OS，Windows NT Kernel是单人多任务的OS，OS Kernel的功能无外乎是“承上启下”即驱动硬件、为上层应用程序提供系统调用、内存管理、FS管理、进程管理等，所以Linux的进程、线程机制和Windows有一些区别，我说的是原理。

当然了二进制程序文件肯定是有区别，因为进程就是程序向内核申请，由内核“审批”通过之后才能成为进程。

Kernel的作用就是管理进程，所以，当程序需要运行的时候，Kernel就会为这个程序创建一个虚拟的环境，实际上就是在Kernel占用的内存中创建task_struct，用来描述该进程的“元数据”，也就是让进程知道我有多少内存可以用，状态是什么等，这个环境里面有一个线性的地址空间，让进程觉得只有自己和Kernel在这个地址空间中，如果进程需要额外的内存，那么Kernel就会为其在实际的内存中申请部分地址，然后把进程占用的虚拟地址“指向”实际内存地址。

估计有的哥们就糊涂了，为什么不让进程自己“住进”内存呢，因为Kernel的作用之一就是处理硬件，cpu指令的运行也是分级别的，从里到外分别是ring0-ring3，其中普通进程的操作可以进入ring3但是与硬件打交道，必须是ring0级别的操作指令，这部分指令只有Kernel有权限操作，所以，才会有系统调用，就是普通进程需要使用硬件资源，又没有权限，只好找Kernel解决，这就是系统调用。

一个单核心的CPU一次只能做一件事，不能两件事同时让CPU处理，它也和你的大脑一样，你能左手画方右手画圆吗？或者，你能同时写作文和做数学题吗？CPU也是一样，一次处理一件进程的请求，那如果是多核心的CPU，又想让同一个进程在多核心上同时运行，那就是需要引入线程了，说白了就好像是“鸣人练功”，看过火影的都知道，鸣人复制好几个自己，然后统统练习“螺旋丸”，之后，所有的复制体统统又返回给主体，这样一下子做了许多事情，这就是线程的作用。

其实，进程还有调度机制，毕竟电脑不可能就只有一个进程，许许多多的进程就要用优先级来决定谁先执行，谁后执行，内部的机制内容很多，碍于时间有限，在后几次博客中，会详细阐述实时优先级进程、静态优先级进程等。

介绍了半天，进程和线程，主要是给大家介绍两款系统监控工具和一款进程查看工具。

1、实时系统监控工具dstat，如图1

    dstat[-afv] [options..] [delay [count]]
        -a：显示cdngy
        -c：显示cpu的性能指标的统计数据
        -d：磁盘读写速率
        -g：显示内存页面数据的换进换出
        -i：显示中断相关的速率数据
        -l：--load，显示平均负载的统计数据
        -m：内存相关的统计数据
        -n：显示网络收发数据的速率Bytes/s
        -Neth#：显示某块网卡的信息
        -p：显示进程相关的速率数据，包括队列长度，不可中断队列长度，和新建进程的速率
        -r：--io，I/O请求的速率
        -s：显示swap相关的数据
        -y：显示系统的统计数据，包括中断和进程切换

        --top-cpu：显示最占用cpu的进程
        --top-bio：最消耗block i/o的进程
        --top-cputime：最消耗cup累积时长的进程
        --top-io：最占用I/O的进程
        --top-mem：最占用内存的进程

        --ipc：显示进程间通信相关的速率数据
        --raw：显示裸套接字相关数据
        --sockets：显示套接字相关数据，包括tcp，udp和raw
        --tcp：显示tcp相关的套接字相关数据
        --udp：显示udp相关的套接字相关数据
        --unix：显示unix sock接口的相关统计数据

图1

2、实时监控工具glances，如图2

glances [-bdehmnrsvyz1][-B bind][-c server][-C conffile][-p port][-Ppassword][--password][-t refresh][-f file][-o output]

   常用选项：
    -b：以Bytes/s为单位显示网卡设备数据交换速率
    -d：不显示磁盘I/O功能模块
    -f FILE -o {HTML | CSV}：设置输出文件的位置和格式
    -m：关闭mount模块
    -n：关闭网络功能模块
    -r：不显示进程列表模块
    -t：指定延迟时长，默认为3s
    -1：单独显示cpu的相关信息

   交互式命令：
    a：自动排序
    c：更具cpu使用率排序
    m：根据内存占用比排序
    p：根据进程名排序
    i：更具I/O速率排序
    d：显示或隐藏磁盘I/O状态
    f：显示或隐藏文件系统状态
    n：显示或隐藏网络状态
    s：显示或隐藏sensors状态
    y：系那是或隐藏hddtemp状态
    b：查看网卡交换速率
    l：查看或隐藏日志
    w：删除警告日志
    x：删除警告和严重级别的日志
    t：查看网络I/O合计
    u：查看网络I/O总量
    1：切换cpu

   支持远程模式：
    SERVER：启动glances
        glance-s -B IPADDR
             -B：用于指明监听的服务器地址
    CLIENT：以远程模式启动glances，远程连入服务器，并SERVER上相关的数据
        glance -c SERVER-IPADDR
              指明服务器的地址

图2

3、实时进程查看工具：htop，如图3

  交互式命令：

u：过滤仅显示用户的进程

s：用户跟踪所选定进程的系统调用，切换内核执行

l；指定所选进程所打开的所有文件相当于lsof

t：显示进程的层级结构

a：用于把指定的进程绑定到某个cpu上面

H：隐藏或显示用户的线程

  K：隐藏或显示内核的线程

  P：根据CPU百分比排序

  M：根据内存使用百分比排序

  T：根据时长排序

  选项：        

  -d #：延迟时长，也就是刷屏时长

  -u USERNAME：仅显示指定用户的进程

  -s COLUMN：根据指定的字段进行排序

图3

其实，如果理解了进程、线程、进程间的调度、interrupt等，就能够理解这几个命令了，关键是需要练习，我会在后面的博客中不断更新有关内容，有志同道合的“战友”可以加我qq：865765761。