-
- 3.1 Файловые системы в НАЙС ОС
- 3.2 Монтирование устройств в НАЙС ОС
- 3.3 Каталоги файловой системы НАЙС ОС
- 3.4 Основные команды для работы с файлами и файловой системой НАЙС ОС
- 3.5 Мягкие и жесткие ссылки в НАЙС ОС
- 3.6 Конфигурационный файл limits.conf в НАЙС ОС
- 3.7 Перенаправление стандартного вывода и вывода ошибок в НАЙС ОС
- 3.8 Управление задачами в командной строке в НАЙС ОС
- 3.9 Знакомство с командной строкой в НАЙС ОС
- 3.10 Работа с текстовыми редакторами (nano, vim) в НАЙС ОС
- 3.11 Использование оболочки (bash, zsh) в НАЙС ОС
- 3.12 Основы скриптования в НАЙС ОС
- 3.13 Использование man и info страниц
- 3.14 Введение в Markdown и текстовые форматы документации
- 3.15 Работа с архивами
- 3.16 Управление и настройка swap
-
- 4.1 Система управления пакетами TDNF и DNF в НАЙС ОС
- 4.2 Основные команды DNF в НАЙС ОС
- 4.3 Основные команды TDNF в НАЙС ОС
- 4.4 Работа с историей DNF в НАЙС ОС
- 4.5 Создание и управление локальными репозиториями в НАЙС ОС
- 4.6 Решение проблем с зависимостями в НАЙС ОС
- 4.7 Управление пакетами из исходных кодов в НАЙС ОС
-
- 5.1 Пользователи и привилегии, команды su и sudo в НАЙС ОС
- 5.2 Добавление нового пользователя в НАЙС ОС
- 5.3 Модификация пользовательских записей в НАЙС ОС
- 5.4 Удаление пользователей в НАЙС ОС
- 5.5 Группы пользователей в НАЙС ОС
- 5.6 Создание и настройка собственного default-профиля пользователя при помощи SKEL в НАЙС ОС
- 5.7 Управление сеансами пользователей с помощью systemd-logind в НАЙС ОС
-
- 8.1 Управление правами доступа
- 8.2 Настройка файервола (firewalld, iptables)
- 8.3 Конфигурация SELinux
- 8.4 Настройка SSH
- 8.5 Обнаружение и предотвращение вторжений (IDS/IPS)
- 8.6 Шифрование данных
- 8.7 Управление политиками безопасности
- 8.8 Настройка двухфакторной аутентификации
- 8.9 Настройка и использование AppArmor
- 8.10 Управление сертификатами и криптографией: OpenSSL и Let's Encrypt
- 8.11 Введение в SIEM (Security Information and Event Management)
-
- 9.1 Управление процессами и службами
- 9.2 Настройка системных журналов (journald, rsyslog)
- 9.3 Мониторинг системы (top, htop, iostat)
- 9.4 Настройка cron и systemd timers
- 9.5 Автоматизация задач с помощью скриптов
- 9.6 Управление и анализ производительности системы (sysstat, sar)
- 9.7 Настройка и управление системными уведомлениями
- 9.8 Использование средств диагностики (strace, lsof)
- 9.9 Резервное копирование и восстановление
- 9.10 Настройка ротации логов
- 9.11 Использование cron
-
- 10.1 Использование системных журналов для диагностики
- 10.2 Поиск и исправление ошибок загрузки
- 10.3 Диагностика сетевых проблем
- 10.4 Решение проблем с производительностью
- 10.5 Восстановление поврежденных файловых систем
- 10.6 Работа с ядром и модульной системой
- 10.7 Управление и диагностика проблем с драйверами
-
- 11.1 Настройка ядра и модулей
- 11.2 Настройка кэширования
- 11.3 Анализ и устранение узких мест
- 11.4 Управление потреблением ресурсов
- 11.5 Использование профилировщиков производительности (perf, eBPF)
- 11.6 Оптимизация сетевой производительности
- 11.7 Оптимизация и настройка MySQL/PostgreSQL
- 11.8 Оптимизация работы с большими данными и высоконагруженными системами
-
- 12.1 Основные сетевые команды
- 12.2 Настройка сети
- 12.3 Устранение неполадок сети
- 12.4 Использование и настройка Netplan
- 12.5 Настройка и управление сетевыми интерфейсами
- 12.6 Настройка и управление сетевыми интерфейсами с помощью systemd-networkd
- 12.7 Настройка и управление сетевыми мостами и агрегированием интерфейсов (bonding)
-
- 13.1 Установка и настройка веб-сервера (Apache, Nginx)
- 13.2 Установка и настройка базы данных (MySQL, PostgreSQL)
- 13.3 Установка и настройка почтового сервера (Postfix, Dovecot)
- 13.4 Установка и Настройка vsftp сервера
- 13.5 Установка и настройка OpenVpn
- 13.6 Установка и настройка StrongSwan
- 13.7 Установка и настройка WireGuard VPN
- 13.8 Установка и настройка LDAP
- 13.9 Настройка и управление Redis
- 13.10 Настройка и управление RabbitMQ
- 13.11 Установка и настройка Docker
- 13.12 Установка и настройка Kubernetes
- 13.13 Установка и настройка GitLab
- 13.14 Установка и настройка Jenkins
- 13.15 Установка и настройка Prometheus
- 13.16 Установка и настройка Grafana
- 13.17 Установка и настройка Zabbix
- 13.18 Установка и настройка Ansible
- 13.19 Установка и настройка Terraform
- 13.20 Установка и настройка HAProxy
- 13.21 Установка и настройка Apache Kafka
- 13.22 Установка и настройка MongoDB
- 13.23 Установка и настройка Cassandra
- 13.24 Установка и настройка Memcached
- 13.25 Установка и настройка OpenStack
- 13.26 Установка и настройка Ceph
- 13.27 Установка и настройка GlusterFS
- 13.28 Установка и настройка Nextcloud
- 13.29 Установка и настройка Mattermost
- 13.30 Установка и настройка Elasticsearch Stack (ELK Stack)
- 13.31 Установка и настройка Graylog
- 13.32 Установка и настройка Fluentd
- 13.33 Установка и настройка TimescaleDB
- 13.34 Установка и настройка InfluxDB
- 13.35 Установка и настройка Keycloak
- 13.36 Установка и настройка SonarQube
- 13.37 Установка и настройка Nexus Repository
- 13.38 Установка и настройка Rundeck
- 13.39 Установка и настройка AWX/Ansible Tower
- 13.40 Установка и настройка Syncthing
- 13.41 Установка и настройка Bacula
- 13.42 Установка и настройка Netdata
- 13.43 Установка и настройка OpenNMS
- 13.44 Установка и настройка Cacti
- 13.45 Установка и настройка Observium
- 13.46 Настройка SQUID для обхода ограничений для западных репозиториев
-
- 14.1 Утилита passwd в НАЙС ОС
- 14.2 Источники программ (репозитории) НАЙС ОС
- 14.3 Назначение RPM в НАЙС ОС
- 14.4 Модули ядра в НАЙС ОС
- 14.5 zswap в НАЙС ОС
- 14.6 Dracut - ПО для создания загрузочного образа (initramfs) в НАЙС ОС
- 14.7 Общие рекомендации соблюдения безопасности в НАЙС ОС
- 14.8 Протокол Secure Shell в рамках безопасности в НАЙС ОС
- 14.9 Аудит в НАЙС ОС
- 14.10 Права доступа к файлам и каталогам в контексте безопасности в НАЙС ОС
- 14.11 Использование ClamAV для обеспечения безопасности в НАЙС ОС
- 14.12 Использование ClamAV для обеспечения безопасности в НАЙС ОС
- 14.13 Использование списков контроля доступа (ACL) для обеспечения безопасности в НАЙС ОС
- 14.14 Использование SELinux для обеспечения безопасности в НАЙС ОС
- 14.15 Использование Pluggable Authentication Modules (PAM) для обеспечения безопасности в НАЙС ОС
- 14.16 Использование Rsyslog для обеспечения безопасности в НАЙС ОС
- 14.17 Использование Afick для обеспечения безопасности в НАЙС ОС
- 14.18 Использование AMTU для обеспечения безопасности в НАЙС ОС
- 14.19 Использование ntpdate для обеспечения безопасности в НАЙС ОС
- 14.20 Настройка отказоустойчивого кластера в контексте безопасности в НАЙС ОС
- 14.21 Изменение приоритета процесса в контексте безопасности в НАЙС ОС
- 14.22 Управление дисковыми квотами в контексте безопасности в НАЙС ОС
- 14.23 Ограничение ресурсов пользователя в контексте безопасности в НАЙС ОС
- 14.24 Шифрование дисков и отдельных файлов в контексте безопасности в НАЙС ОС
- 14.25 Использование Polkit в контексте безопасности в НАЙС ОС
- 14.26 Модуль PAM_USB - двухфакторная аутентификация в контексте безопасности в НАЙС ОС
- 14.27 Использование ГОСТ в OpenSSL в контексте безопасности в НАЙС ОС
- 14.28 Расчет контрольных сумм файлов в контексте безопасности в НАЙС ОС
- 14.29 Защитное преобразование файлов и каталогов по ГОСТ Р 34.12–2015
- 14.30 Задание хешей паролей в соответствии с ГОСТ Р 34.11-2012
- 14.31 Использование OpenSCAP в контексте безопасности в НАЙС ОС
- 14.32 Локальная аутентификация с использованием Рутокен MFA
- 14.33 Проверка файловой системы на наличие ошибок в НАЙС ОС
- 14.34 Восстановление загрузчика GRUB2 в НАЙС ОС
- 14.35 Тестирование оперативной памяти в НАЙС ОС
- 14.36 Рекомендации по анализу журналов и дампов в НАЙС ОС
- 14.37 Модули ядра в НАЙС ОС
-
- 15.1 Введение в виртуализацию и контейнеризацию
- 15.2 Установка и настройка KVM
- 15.3 Управление виртуальными машинами с помощью libvirt
- 15.4 Введение в Docker
- 15.5 Использование Kubernetes для оркестрации
- 15.6 Настройка и управление LXC/LXD
- 15.7 Виртуализация с использованием OpenVZ
- 15.8 Настройка и управление Vagrant
- 15.9 Виртуализация с использованием Xen
- 15.10 Продвинутые возможности Docker
- 15.11 Инструменты мониторинга и управления виртуализацией
- 15.12 Сравнение различных технологий виртуализации и контейнеризации
- 15.13 Лучшие практики и сценарии использования виртуализации и контейнеризации
Управление и анализ производительности системы (sysstat, sar)
Добро пожаловать в подробное руководство по управлению и анализу производительности системы в НАЙС ОС. В данном документе мы рассмотрим использование пакета sysstat и команды sar для мониторинга и анализа производительности системы. Эти инструменты являются важными для системных администраторов, так как позволяют эффективно отслеживать и улучшать работу системы.
Введение в sysstat
sysstat — это набор утилит для мониторинга и анализа производительности системы в Unix-подобных операционных системах. В его состав входят такие инструменты, как sar, iostat, mpstat и другие. Эти утилиты позволяют собирать и анализировать данные о производительности процессора, дисков, памяти и сети.
Установка sysstat
Для установки пакета sysstat в НАЙС ОС используйте команду:
tdnf install sysstatОсновные утилиты sysstat
В составе пакета sysstat имеется несколько полезных утилит для мониторинга различных аспектов системы. Рассмотрим основные из них.
sar
sar (System Activity Reporter) — это утилита для сбора, отчета и сохранения данных о производительности системы. Она предоставляет информацию о процессоре, памяти, дисках, сети и других подсистемах.
Сбор данных с sar
Для запуска сбора данных с помощью sar используйте команду:
sar -o /var/log/sa/sar_data 1 3Эта команда собирает данные каждые 1 секунду в течение 3 секунд и сохраняет их в файл /var/log/sa/sar_data.
Отчет по данным sar
Для просмотра отчета по собранным данным используйте команду:
sar -f /var/log/sa/sar_dataiostat
iostat — это утилита для мониторинга производительности дисковых устройств и системы ввода-вывода (I/O). Она предоставляет информацию о загрузке процессора и статистике ввода-вывода для дисков и других устройств.
Запуск iostat
Для запуска iostat используйте команду:
iostatКоманда iostat без параметров выводит общую информацию о процессорах и дисковых устройствах.
Примеры использования iostat
Для отображения информации о процессорах:
iostat -cДля отображения информации о дисках:
iostat -dДля отображения расширенной информации о дисках:
iostat -xДля отображения информации о дисках с временными метками и выводом в килобайтах:
iostat -dk -tmpstat
mpstat — это утилита для мониторинга загрузки процессора. Она предоставляет информацию о использовании процессора на уровне системы и отдельных процессоров.
Запуск mpstat
Для запуска mpstat используйте команду:
mpstatКоманда mpstat без параметров выводит информацию о загрузке процессора с момента последней перезагрузки.
Примеры использования mpstat
Для отображения статистики загрузки процессора каждые 2 секунды:
mpstat 2Для отображения статистики по каждому процессору отдельно:
mpstat -P ALL 2Сбор и анализ данных с sar
sar является одной из наиболее мощных утилит пакета sysstat, предоставляя обширные возможности для сбора и анализа данных о производительности системы.
Сбор данных с sar
Для автоматического сбора данных с sar можно использовать cron. Рассмотрим пример настройки задания cron для регулярного сбора данных.
Настройка cron для sar
Откройте crontab для редактирования:
crontab -eДобавьте следующую строку для сбора данных каждые 10 минут:
*/10 * * * * /usr/lib64/sa/sa1 1 1Эта команда запускает sa1, скрипт для сбора данных sar, каждые 10 минут.
Отчет по данным sar
Для просмотра отчета по собранным данным используйте команду:
sar -AЭта команда выводит полный отчет по всем доступным метрикам.
Анализ данных sar
sar предоставляет множество опций для анализа различных аспектов системы. Рассмотрим основные опции.
Процессор
Для анализа использования процессора используйте опцию -u:
sar -uЭта команда выводит статистику по использованию процессора, включая процент времени, затраченного на выполнение пользовательских процессов, системных процессов, и простаивание.
Память
Для анализа использования памяти используйте опцию -r:
sar -rЭта команда выводит информацию о используемой и свободной памяти, а также о swap.
Диски
Для анализа производительности дисков используйте опцию -d:
sar -dЭта команда выводит статистику по чтению и записи на дисковые устройства.
Сеть
Для анализа производительности сети используйте опцию -n:
sar -n DEVЭта команда выводит информацию о трафике на сетевых интерфейсах.
Примеры использования sar
Рассмотрим несколько примеров использования sar для сбора и анализа данных о производительности системы.
Сбор данных каждые 10 секунд
Для сбора данных каждые 10 секунд в течение 1 минуты используйте команду:
sar -o /var/log/sa/sar_data 10 6Эта команда собирает данные каждые 10 секунд и сохраняет их в файл /var/log/sa/sar_data.
Анализ использования процессора
Для анализа использования процессора используйте команду:
sar -u -f /var/log/sa/sar_dataЭта команда выводит статистику по использованию процессора из файла /var/log/sa/sar_data.
Анализ использования памяти
Для анализа использования памяти используйте команду:
sar -r -f /var/log/sa/sar_dataЭта команда выводит статистику по использованию памяти из файла /var/log/sa/sar_data.
Анализ использования дисков
Для анализа использования дисков используйте команду:
sar -d -f /var/log/sa/sar_dataЭта команда выводит статистику по использованию дисков из файла /var/log/sa/sar_data.
Анализ использования сети
Для анализа использования сети используйте команду:
sar -n DEV -f /var/log/sa/sar_dataЭта команда выводит статистику по использованию сети из файла /var/log/sa/sar_data.
Дополнительные утилиты пакета sysstat
Кроме sar, в пакет sysstat входят другие полезные утилиты для мониторинга производительности системы.
pidstat
pidstat — это утилита для мониторинга производительности процессов. Она предоставляет информацию о загрузке процессора, памяти и I/O на уровне отдельных процессов.
Запуск pidstat
Для запуска pidstat используйте команду:
pidstatКоманда pidstat без параметров выводит информацию о загрузке процессора процессами.
Примеры использования pidstat
Для отображения информации о загрузке процессора процессами каждые 2 секунды:
pidstat 2Для отображения информации о загрузке памяти процессами:
pidstat -rДля отображения информации о I/O процессами:
pidstat -dnfsiostat
nfsiostat — это утилита для мониторинга производительности NFS (Network File System). Она предоставляет информацию о операциях чтения и записи на NFS серверах.
Запуск nfsiostat
Для запуска nfsiostat используйте команду:
nfsiostatКоманда nfsiostat без параметров выводит информацию о операциях чтения и записи на NFS серверах.
Примеры использования nfsiostat
Для отображения статистики NFS сервера каждые 2 секунды:
nfsiostat 2cifsiostat
cifsiostat — это утилита для мониторинга производительности CIFS (Common Internet File System). Она предоставляет информацию о операциях чтения и записи на CIFS серверах.
Запуск cifsiostat
Для запуска cifsiostat используйте команду:
cifsiostatКоманда cifsiostat без параметров выводит информацию о операциях чтения и записи на CIFS серверах.
Примеры использования cifsiostat
Для отображения статистики CIFS сервера каждые 2 секунды:
cifsiostat 2Использование графиков для анализа производительности
Для более наглядного анализа производительности системы можно использовать графики. Рассмотрим пример создания графиков на основе данных sar с помощью утилиты ksar.
Установка ksar
Для установки ksar загрузите последнюю версию с официального сайта и распакуйте архив:
wget https://sourceforge.net/projects/ksar/files/latest/download -O ksar.zipunzip ksar.zip -d /opt/ksarСоздание графиков с ksar
Для создания графиков откройте ksar и загрузите файл данных sar:
java -jar /opt/ksar/ksar.jarВ интерфейсе ksar выберите Data -> Load from file и укажите путь к файлу данных sar.
Заключение
Мы рассмотрели основные аспекты управления и анализа производительности системы в НАЙС ОС с использованием пакета sysstat и команды sar. Эти инструменты позволяют эффективно собирать, анализировать и визуализировать данные о производительности системы, что является ключевым аспектом для поддержания ее стабильности и оптимальной работы. Продолжайте изучать и применять эти знания на практике для повышения надежности и производительности ваших систем.