系统监控工具sysstat

sysstat就有监控CPU使用率、硬盘和网络吞吐数据，对这些数据的收集和分析，有利于我们判断系统是否正常运行，是提高系统运行效率、安全运行服务器的得力助手。

sysstat在/etc/cron.d/sysstat中写了计划日志，每10分钟就进行一次日志的记录，在23:53对一天的日志进程总结，切割。

sar命令默认是展示CPU的运行状况的

sar的命令选项

        -b      I/O 和传输速率信息状况 
        -B      分页状况 
        -d      块设备状况 
        -I { <中断> | SUM | ALL | XALL } 
                中断信息状况 
        -m      电源管理信息状况 
        -n { <关键词> [,...] | ALL } 
                网络统计信息 
                关键词可以是： 
                DEV     网卡 
                EDEV    网卡 (错误) 
                NFS     NFS 客户端 
                NFSD    NFS 服务器 
                SOCK    Sockets (套接字)        (v4) 
                IP      IP 流   (v4) 
                EIP     IP 流   (v4) (错误) 
                ICMP    ICMP 流 (v4) 
                EICMP   ICMP 流 (v4) (错误) 
                TCP     TCP 流  (v4) 
                ETCP    TCP 流  (v4) (错误) 
                UDP     UDP 流  (v4) 
                SOCK6   Sockets (套接字)        (v6) 
                IP6     IP 流   (v6) 
                EIP6    IP 流   (v6) (错误) 
                ICMP6   ICMP 流 (v6) 
                EICMP6  ICMP 流 (v6) (错误) 
                UDP6    UDP 流  (v6) 
        -q      队列长度和平均负载 
        -r      内存利用率 
        -R      内存状况 
        -S      交换空间利用率 
        -u [ ALL ] 
                CPU 利用率 
        -v      Kernel table 状况 
        -w      任务创建与系统转换统计信息 
        -W      交换信息 
        -y      TTY 设备状况 

sar可以查看包括负载平均值，CPU负载，RAM，磁盘I/O网络I/O和其他一些统计信息。

sar -s 开始时间  -e 结束时间  就可以查看你要查的时间段的日志。

[root@localhost ~]# sar -f  /var/log/sa/sa14

使用sar -f 文件路径，就可以查看你要显示的时间的日志。