Uma primeira olhada de 60 segundos num servidor Linux lento: a ordem dos comandos e o que cada linha responde

Objetivo

Executar uma sequência fixa de comandos, cada um respondendo a uma pergunta, para obter uma lista curta de recursos suspeitos antes de recorrer a uma ferramenta mais pesada.

Pré-requisitos

Um shell no host; o pacote sysstat, que fornece mpstat/pidstat/sar (instale-o de forma não interativa, se estiver ausente); e privilégio suficiente para ler o dmesg (com kernel.dmesg_restrict=1, o padrão em várias distribuições, é preciso ser root ou ter CAP_SYSLOG).

Passos

1. uptime — médias de carga e há quanto tempo o sistema está em execução; carga crescente com a mesma carga de trabalho é o primeiro indício de que algo mudou.
2. dmesg -T | tail — mensagens recentes do kernel com timestamps legíveis (o manual do dmesg documenta -T/--ctime justamente para isso: exibir a hora legível em vez de um deslocamento bruto). Procure por OOM kills, erros de disco ou reinicializações da placa de rede (NIC).
3. vmstat 1 5 — as colunas de procs (r executáveis, b em suspensão ininterruptível) lidas junto com as colunas de CPU; um r alto aponta para pressão de CPU, um b alto geralmente para esperas de E/S. A primeira linha é a média desde o boot; leia as seguintes.
4. mpstat -P ALL 1 5 — detalhe por CPU que a média do sistema inteiro esconde, incluindo %steal em máquinas virtuais.
5. pidstat 1 5 — CPU por processo, para que um único processo descontrolado não fique escondido num valor global do sistema.
6. iostat -xz 1 5 — latência e utilização por dispositivo, usando os campos estendidos (-x) do sysstat; -z oculta dispositivos ociosos, e o primeiro relatório novamente cobre o tempo desde o boot (-y o omite).
7. free -m — uso de memória e swap em megabytes; avalie a folga pela coluna available, não por free, já que o page cache pode ser recuperado.
8. sar -n DEV 1 5 — taxas de pacotes e de kilobytes por interface, da mesma suíte sysstat; erros e descartes de interface estão no relatório separado sar -n EDEV.
9. sar -n TCP,ETCP 1 5 — taxas de conexão e contadores de erro de TCP, incluindo segmentos retransmitidos (retrans/s), sem precisar de captura de pacotes.
10. top — um resumo ao vivo e ordenável que confirma o que as ferramentas mais específicas já mostraram; num script, use top -b -n 1 (modo batch, uma iteração), pois o top interativo toma conta do terminal e nunca termina sozinho.

Resultado esperado

Em cerca de um minuto, uma lista curta de um ou dois recursos — uma CPU específica, um dispositivo específico, swapping ou um processo específico — que merecem uma ferramenta mais profunda, em vez de um palpite sem foco.

Limites e base de verificação

Todos os comandos são somente leitura; não há nada a fazer backup nem a desfazer, e a sequência pode ser repetida à vontade. Uma única amostra de 5 segundos é ruidosa; um recurso que parece ruim apenas uma vez merece uma amostra mais longa antes de se agir. A ordem segue a finalidade documentada de cada ferramenta, não um algoritmo de diagnóstico fixo.