Первый взгляд на медленный Linux-сервер за 60 секунд: порядок команд и смысл каждой строки

Цель

Выполнить фиксированную последовательность команд, каждая из которых отвечает на один вопрос, и получить короткий список подозрительных ресурсов до обращения к более тяжёлому инструменту.

Предварительные условия

Оболочка на хосте; пакет sysstat для mpstat/pidstat/sar (при отсутствии установите без интерактивных запросов); достаточные права для чтения dmesg (при kernel.dmesg_restrict=1, значении по умолчанию в ряде дистрибутивов, требуется root или CAP_SYSLOG).

Шаги

1. uptime — средняя нагрузка и время работы системы; рост нагрузки при неизменной работе — первый признак того, что что-то изменилось.
2. dmesg -T | tail — последние сообщения ядра с понятными человеку временными метками (руководство dmesg описывает -T/--ctime именно для этого: читаемое время вместо необработанного смещения). Ищите завершения из-за OOM, ошибки дисков или сбросы сетевого адаптера.
3. vmstat 1 5 — рассматривайте столбцы procs (r — готовые к выполнению, b — в непрерываемом сне) вместе со столбцами CPU; большое r указывает на нехватку CPU, большое b — обычно на ожидание ввода-вывода. Первая строка — среднее с момента загрузки; читайте следующие.
4. mpstat -P ALL 1 5 — подробности по каждому CPU, скрытые общесистемным средним, включая %steal на виртуальных машинах.
5. pidstat 1 5 — использование CPU по процессам, чтобы один вышедший из-под контроля процесс не терялся в общесистемном показателе.
6. iostat -xz 1 5 — задержка и утилизация по устройствам с расширенными полями (-x) sysstat; -z скрывает простаивающие устройства, а первый отчёт снова охватывает время с загрузки (-y его пропускает).
7. free -m — использование памяти и swap в мегабайтах; оценивайте запас по столбцу available, а не free, поскольку страничный кеш можно освободить.
8. sar -n DEV 1 5 — скорости в пакетах и килобайтах по интерфейсам из того же набора sysstat; ошибки интерфейсов и отброшенные пакеты находятся в отдельном отчёте sar -n EDEV.
9. sar -n TCP,ETCP 1 5 — частота соединений и счётчики ошибок TCP, включая повторно переданные сегменты (retrans/s), без захвата пакетов.
10. top — обновляемая сортируемая сводка, подтверждающая уже показанное более специализированными инструментами; в скрипте запускайте top -b -n 1 (пакетный режим, одна итерация), поскольку интерактивный top занимает терминал и сам не завершается.

Ожидаемый результат

Примерно за минуту — короткий список из одного-двух ресурсов (конкретного CPU, устройства, подкачки или процесса), достойных изучения более глубоким инструментом, вместо предположения без определённого направления.

Ограничения и основание проверки

Все команды только читают данные; нечего резервировать или отменять, последовательность можно свободно повторять. Одна 5-секундная выборка шумная; если ресурс выглядит проблемным лишь однажды, перед действиями стоит получить более длинную выборку. Порядок следует документированному назначению каждого инструмента, а не фиксированному алгоритму диагностики.