Primer vistazo de 60 segundos a un servidor Linux lento: el orden de los comandos y qué responde cada uno

Objetivo

Ejecutar una secuencia fija de comandos, cada uno de los cuales responde a una pregunta, para obtener una lista corta de recursos sospechosos antes de recurrir a una herramienta más pesada.

Requisitos previos

Una shell en el host; el paquete sysstat para mpstat/pidstat/sar (instálalo de forma no interactiva si falta); y privilegios suficientes para leer dmesg (con kernel.dmesg_restrict=1, el valor por defecto en varias distribuciones, hace falta root o CAP_SYSLOG).

Pasos

1. uptime: carga media y tiempo que lleva en marcha el sistema; si la carga sube sin que cambie la carga de trabajo, es la primera pista de que algo ha cambiado.
2. dmesg -T | tail: mensajes recientes del kernel con marcas de tiempo legibles (el manual de dmesg documenta -T/--ctime justo para esto: muestra la hora legible en lugar de un desplazamiento en bruto). Busca OOM kills, errores de disco o reinicios de la NIC.
3. vmstat 1 5: las columnas de procs (r procesos ejecutables, b en suspensión ininterrumpible) junto con las de CPU; un r alto apunta a presión de CPU y un b alto, normalmente, a esperas de E/S. La primera línea es un promedio desde el arranque; lee las siguientes.
4. mpstat -P ALL 1 5: detalle por CPU que el promedio global oculta, incluido %steal en máquinas virtuales.
5. pidstat 1 5: CPU por proceso, de modo que un proceso descontrolado no quede escondido dentro de una cifra global.
6. iostat -xz 1 5: latencia y utilización por dispositivo, con los campos extendidos (-x) de sysstat; -z oculta los dispositivos inactivos, y el primer informe vuelve a abarcar el tiempo desde el arranque (-y lo omite).
7. free -m: uso de memoria y swap en megabytes; valora el margen disponible con la columna available, no con free, porque la page cache es recuperable.
8. sar -n DEV 1 5: tasas de paquetes y kilobytes por interfaz, de la misma suite sysstat; los errores y descartes de la interfaz están en el informe aparte sar -n EDEV.
9. sar -n TCP,ETCP 1 5: tasas de conexiones y contadores de errores TCP, incluidos los segmentos retransmitidos (retrans/s), sin necesidad de una captura de paquetes.
10. top: resumen en tiempo real y ordenable que confirma lo que ya mostraron las herramientas más específicas; para un script, ejecuta top -b -n 1 (modo por lotes, una iteración), ya que top interactivo se apodera de la terminal y nunca termina por sí solo.

Resultado esperado

En aproximadamente un minuto, una lista corta de uno o dos recursos (una CPU concreta, un dispositivo concreto, el swapping o un proceso concreto) que merecen una herramienta más profunda, en lugar de una conjetura sin rumbo.

Límites y base de verificación

Todos los comandos son de solo lectura; no hay nada que respaldar ni deshacer, y la secuencia puede repetirse libremente. Una única muestra de 5 segundos es ruidosa; un recurso que solo se ve mal una vez merece una muestra más larga antes de actuar. El orden sigue el propósito documentado de cada herramienta, no un algoritmo de diagnóstico fijo.