如何使用atop监控工具

使用场景

atop 是一款用于监控 Linux 系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含 CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示 CPU 使用率、内存增长、磁盘使用率、优先级、用户名、状态和退出码等。当 ECS 实例出现问题后，您可以获取相应的 atop 日志文件进行分析。

安装过程

sudo yum install atop

安装成功后，进入 atop 配置目录编辑变量

vim /etc/sysconfig/atop

其中

LOGINTERVAL：监控周期，建议将默认的监控周期 600s 修改为 30s。

LOGGENERATIONS：日志保留时间，为避免 atop 长时间运行占用太多磁盘空间，建议将默认的日志保留时间 28 天修改为 7 天。

LOGOPTS=""
LOGINTERVAL=30
LOGGENERATIONS=7
LOGPATH=/var/log/atop

键入:wq 保存退出

atop -u

激活 atop 监控

假设需要激活网络监控，则需要 netatop 模块，这里安装 3.1 版本，也是支持 Centos7 的最后一个版本，也相对较稳定。

sudo apt install zlib1g-dev

执行如下命令，继续下载 netatop 安装包。

sudo wget [https://www.atoptool.nl/download/netatop-3.1.tar.gz](https://www.atoptool.nl/download/netatop-3.1.tar.gz) --no-check-certificate

开始解压，并进入目录

tar -zxvf netatop-3.1.tar.gz

编译与安装

sudo make && sudo make install

假设编译失败，出现了[Module]: /lib/modules/3.10.0-693.11.1.el7.x86_64/一般是开发包没有安装就绪，继续安装模块开发包（注意包头和模块库必须和内核相同）

sudo yum install kernel-devel-uname -r``

安装过程中，如果在源中找不到需要的模块开发包，请到以下地址下载：

https://www.central.org/dl/linuxdev/centos7/x86_64/

https://mirror.netcologne.de/oracle-linux-repos/ol7_latest/getPackage/

例如，要安装 3.10.0-693.11.1.el7.x86_64，请运行以下命令：

rpm -ivh kernel-devel-3.10.0-693.11.1.el7.x86_64.rpm

最后别忘记服务启动

sudo systemctl start netatop

atop -n

后注

筛选指引

c	按照进程 CPU 使用率进行降序筛选。
m	按照进程内存使用率进行降序筛选。
d	按照进程磁盘使用率进行降序筛选。
a	按照进程资源综合使用率进行降序筛选。
n	按照进程网络使用率进行降序筛选。
t	跳转到下一个监控采集点。
T	跳转到上一个监控采集点。
b	指定时间点，格式为 YYYYMMDDhhmm。

参数说明

ATOP 行	主机名、信息采样日期和时间点。
PRC 行	进程整体运行情况。 + sys、user：分别代表进程在内核态和用户态的运行时间。 + #proc：进程总数。 + #trun：处于 running 状态进程数。 + #tslpi：处于 sleeping interruptible 状态的进程数。 + #tslpu：处于 sleeping uninterruptible 状态的进程数。 + #zombie：僵死进程的数量。 + #exit：atop 采样周期内退出的进程数。
CPU 行	CPU 整体的使用情况，即多核 CPU 作为一个整体 CPU 资源的使用情况。CPU 行各个字段数字相加结果为 N*100%，其中 N 为 CPU 的核数。 + sys、user：CPU 在用于处理进程时，进程在内核态及用户态所占 CPU 的时间比例。 + irq：CPU 用于处理中断的时间比例。 + idle：CPU 处在完全空闲状态的时间比例。 + wait：CPU 处在进程等待磁盘 IO 导致 CPU 空闲状态的时间比例。
CPL 行	CPU 负载情况。 + avg1、avg5 和 avg15：分别代表过去 1 分钟、5 分钟和 15 分钟内运行队列中的平均进程数量。 + csw：上下文切换次数。 + intr：中断发生次数。
MEM 行	内存的使用情况。 + tot：物理内存总量。 + free：空闲内存的大小。 + cache：用于页缓存的内存大小。 + buff：用于文件缓存的内存大小。 + slab：系统内核占用的内存大小。
SWP 行	交换空间的使用情况。 + tot：交换区总量。 + free：空闲交换空间大小。
PAG 行	虚拟内存分页情况。 swin、swout：分别代表换入和换出内存页数。
DSK 行	磁盘使用情况，每一个磁盘设备对应一列，如果有 vdb 设备，那么将会增加一行 DSK 信息。 + vda：磁盘设备标识。 + busy：磁盘处于 busy 状态的时间比例。 + read、write：分别代表读、写请求数量。
NET 行	多列 NET 展示了网络状况，包括传输层 TCP 和 UDP、IP 层以及各活动的网口信息。 + ****i：各层或活动网口接手包大小。 + ****o：各层或活动网口发送包大小。