如何在Linux中进程统计 Linux pidstat性能监控-linux运维-PHP中文网

pidstat是Linux系统中用于进程级性能监控的强大工具，属于sysstat包，可详细分析CPU、内存、I/O及上下文切换等指标。通过pidstat -u监控CPU使用情况，区分用户态（%usr）和内核态（%system）消耗；pidstat -r查看内存使用，关注主缺页中断（majflt/s）判断是否频繁读盘；pidstat -d检测I/O读写（kB_rd/s、kB_wr/s）；pidstat -w观察上下文切换，非自愿切换（nvcswch/s）过高提示CPU竞争。结合-p指定进程、-t分析线程，可精确定位性能瓶颈。相比top的瞬时视图，pidstat提供时间序列数据，适合深入诊断如高CPU、内存不足或I/O阻塞等问题，常与lsof、iostat等工具配合使用，是性能调优的关键利器。

如何在linux中进程统计 linux pidstat性能监控

在Linux系统中，要进行进程统计和性能监控，

pidstat

登录后复制

无疑是一个极其强大且细致入微的工具。它能让我们从宏观的系统概览深入到微观的单个进程乃至线程的资源消耗，这对于诊断性能瓶颈、优化应用行为来说，是不可或缺的。它不像

top

登录后复制

或

htop

登录后复制

那样只是提供一个高层次的快照，而是能提供特定进程在CPU、内存、I/O和上下文切换等多个维度的详细时间序列数据。

解决方案

pidstat

登录后复制

工具是

sysstat

登录后复制

软件包的一部分。因此，在使用之前，你可能需要先安装这个软件包。

安装

sysstat

登录后复制

：

Debian/Ubuntu:

sudo apt update
sudo apt install sysstat

登录后复制

CentOS/RHEL/Fedora:

sudo yum install sysstat
# 或者对于新版本Fedora
sudo dnf install sysstat

登录后复制

pidstat

登录后复制

的基本用法及关键选项：

安装完成后，你就可以开始使用

pidstat

登录后复制

了。最简单的用法是直接运行

pidstat

登录后复制

，它会显示所有活跃进程的CPU使用情况。

pidstat

登录后复制

但这通常不足以满足我们的需求。

pidstat

登录后复制

的真正威力在于其丰富的选项，可以让你专注于特定的性能指标：

监控CPU利用率 (
```
-u
```
登录后复制
)：
```
pidstat -u 2 5  # 每2秒采样一次，共采样5次，显示CPU使用情况
```
登录后复制
输出会包含
```
%usr
```
登录后复制
（用户空间CPU使用）、
```
%system
```
登录后复制
（内核空间CPU使用）、
```
%guest
```
登录后复制
（虚拟机CPU使用）、
```
%wait
```
登录后复制
（等待I/O的CPU时间）等。
监控内存利用率 (
```
-r
```
登录后复制
)：
```
pidstat -r 2 5  # 显示内存使用情况
```
登录后复制
关键指标如
```
minflt/s
```
登录后复制
（每秒次缺页中断，不需从磁盘加载）、
```
majflt/s
```
登录后复制
（每秒主缺页中断，需从磁盘加载，性能影响大）、
```
VSZ
```
登录后复制
（虚拟内存大小）、
```
RSS
```
登录后复制
（常驻内存大小）。
监控I/O利用率 (
```
-d
```
登录后复制
)：
```
pidstat -d 2 5  # 显示I/O使用情况
```
登录后复制
主要关注
```
kB_rd/s
```
登录后复制
（每秒读取的KB数）、
```
kB_wr/s
```
登录后复制
（每秒写入的KB数）、
```
ccwr/s
```
登录后复制
（每秒取消的写入请求数）。
监控上下文切换 (
```
-w
```
登录后复制
)：
```
pidstat -w 2 5  # 显示上下文切换情况
```
登录后复制
```
cswch/s
```
登录后复制
（每秒自愿上下文切换次数）和
```
nvcswch/s
```
登录后复制
（每秒非自愿上下文切换次数）。非自愿切换过多通常意味着CPU资源竞争激烈。

监控指定进程 (

-p <PID>

登录后复制

) 或所有进程 (
-p ALL
登录后复制
)：

pidstat -u -p 12345 2 5  # 监控PID为12345的进程CPU使用
pidstat -u -p ALL 2 5   # 监控所有进程的CPU使用

登录后复制

监控线程 (
```
-t
```
登录后复制
)：
```
pidstat -u -t -p 12345 2 5 # 监控PID为12345的进程及其所有线程的CPU使用
```
登录后复制
这在多线程应用中尤其有用，可以精确到是哪个线程导致了资源消耗。

你可以将这些选项组合起来，例如：

pidstat -udrw -p 12345 1

登录后复制

会每秒显示PID 12345进程的CPU、内存、I/O和上下文切换情况。

为何pidstat是诊断Linux进程瓶颈的利器？

在Linux系统管理和应用性能调优中，我们经常会遇到系统变慢、应用响应迟钝的问题。这时，很多人会习惯性地启动

top

登录后复制

或

htop

登录后复制

。它们确实能快速给出CPU和内存占用率最高的进程列表，但问题在于，这些工具通常提供的是一个瞬时或短期的聚合视图。它们告诉你“某个进程占用了高CPU”，但却很难深入回答“这个CPU是用户态还是内核态消耗的？”，或者“它在等待什么？”。

pidstat

登录后复制

的价值就在于它提供了一种更深层次、更精细的分析能力。它不仅仅是报告一个数值，而是将这些数值分解成更具体的类别，并且可以进行时间序列的采样。

想象一下，你的Web服务突然响应变慢了。

top

登录后复制

可能会显示

httpd

登录后复制

进程CPU使用率很高。但如果使用

pidstat -u -p <httpd_PID> 2 5

登录后复制

，你可能会发现：

如果
```
%usr
```
登录后复制
很高，那说明Web应用本身的代码在大量计算或处理请求。
如果
```
%system
```
登录后复制
很高，可能意味着Web服务在进行大量的系统调用，比如频繁读写文件、网络通信或进行加密解密操作，导致内核态开销大。
如果
```
%wait
```
登录后复制
很高，那很可能这个Web服务在等待I/O操作完成，比如等待数据库响应、磁盘读写。

再比如，一个Java应用消耗了大量内存。

top

登录后复制

只会告诉你

java

登录后复制

进程的

RSS

登录后复制

很大。但

pidstat -r -p <java_PID> 2 5

登录后复制

就能让你看到

majflt/s

登录后复制

是否异常高。如果主缺页中断很多，这可能暗示着JVM的堆设置不合理，或者应用在频繁地访问非驻留内存，导致系统不得不频繁地从磁盘加载页面，这会严重拖慢性能。

如知AI笔记

如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型

查看详情

这种细致的分解能力，使得

pidstat

登录后复制

能够帮助我们更精确地定位问题根源，而不是停留在表象。它就像是医生手中的听诊器和X光机，能够穿透表象，直达病灶。

如何解读pidstat输出：核心指标与实战案例分析

理解

pidstat

登录后复制

的输出是其价值所在。每一列数据都承载着特定的含义，组合起来才能描绘出进程的完整性能画像。

CPU统计 (

-u

登录后复制

)：

```
%usr
```
登录后复制
: 进程在用户空间消耗的CPU时间百分比。高值通常意味着应用程序自身逻辑计算量大。
```
%system
```
登录后复制
: 进程在内核空间消耗的CPU时间百分比。高值可能表明进程频繁进行系统调用，如文件I/O、网络通信、内存分配/释放等。
```
%guest
```
登录后复制
: 进程作为虚拟机使用CPU的百分比。
```
%wait
```
登录后复制
: 进程等待I/O完成的CPU时间百分比。如果这个值很高，进程可能被磁盘、网络或其它设备阻塞。

实战案例： 一个数据处理脚本运行缓慢。

pidstat -u -p <script_PID> 1

登录后复制

显示

%usr

登录后复制

长期保持在90%以上，而

%system

登录后复制

和

%wait

登录后复制

很低。这说明脚本本身是计算密集型的，需要优化算法或增加CPU资源。反之，如果

%wait

登录后复制

很高，那可能需要检查数据源的I/O性能，或者脚本的I/O操作是否低效。

内存统计 (

-r

登录后复制

)：

```
minflt/s
```
登录后复制
: 每秒次缺页中断（Minor Page Faults）。当进程访问的内存页不在物理内存中，但操作系统可以从缓存或其他可用页面快速分配时发生。通常影响不大。
```
majflt/s
```
登录后复制
: 每秒主缺页中断（Major Page Faults）。当进程访问的内存页不在物理内存中，且操作系统必须从磁盘加载时发生。这是一个严重的性能指标，高值意味着内存不足或内存访问模式不佳，导致频繁的磁盘I/O。
```
VSZ
```
登录后复制
: 虚拟内存大小（Virtual Size）。进程可访问的虚拟内存总量，包括代码、数据、共享库以及已交换到磁盘的内存。
```
RSS
```
登录后复制
: 常驻内存大小（Resident Set Size）。进程实际驻留在物理内存中的大小。这是更重要的指标，因为它直接反映了进程对物理内存的占用。

实战案例： 一个数据库服务响应迟缓。

pidstat -r -p <db_PID> 1

登录后复制

显示

majflt/s

登录后复制

持续很高。这可能意味着数据库的缓存设置太小，导致频繁地从磁盘读取数据页；或者系统整体内存不足，导致数据库的内存页被频繁换出到交换空间。

I/O统计 (

-d

登录后复制

)：

```
kB_rd/s
```
登录后复制
: 每秒从磁盘读取的KB数。
```
kB_wr/s
```
登录后复制
: 每秒写入磁盘的KB数。
```
ccwr/s
```
登录后复制
: 每秒取消的写入请求数。

实战案例： 文件服务器的性能下降。

pidstat -d -p <file_server_PID> 1

登录后复制

显示

kB_rd/s

登录后复制

和

kB_wr/s

登录后复制

非常高。这直接指明了瓶颈在磁盘I/O上，可能需要升级存储系统，或者优化文件访问模式。

上下文切换统计 (

-w

登录后复制

)：

```
cswch/s
```
登录后复制
: 每秒自愿上下文切换次数。进程主动放弃CPU（如等待I/O、睡眠）时发生。适度的自愿切换是正常的。
```
nvcswch/s
```
登录后复制
: 每秒非自愿上下文切换次数。进程在未完成其时间片时被操作系统强制剥夺CPU时发生。高值通常意味着CPU资源竞争激烈，进程无法获得足够的CPU时间片。

实战案例： 一个多线程应用吞吐量上不去。

pidstat -w -p <app_PID> 1

登录后复制

显示

nvcswch/s

登录后复制

异常高。这可能意味着系统中CPU核心不足以满足所有线程的运行需求，或者应用线程设计不合理，导致频繁的锁竞争或调度开销。

pidstat高级用法：多进程跟踪、线程分析与注意事项

pidstat

登录后复制

的魅力远不止于基础监控，它在更复杂的场景下也能大放异彩。

多进程/线程跟踪：

当需要同时关注多个特定进程时，你可以通过逗号分隔PID：

pidstat -u -p 1001,1002,1003 1

登录后复制

这在微服务架构或分布式系统中，需要同时观察多个相关服务进程时非常有用。

对于多线程应用，

-t

登录后复制

选项是分析性能的关键。一个进程可能整体CPU使用率不高，但其中某个或某几个线程却可能异常活跃或被阻塞。

pidstat -u -t -p <your_app_PID> 1

登录后复制

输出会为每个线程（LWP，Light-Weight Process）都显示一行数据。通过这种方式，我们可以迅速识别出是哪个具体的线程导致了CPU飙升，进而深入分析该线程的代码逻辑。例如，一个Web服务器的某个处理请求的线程可能因为一个低效的数据库查询而长时间占用CPU，或者一个后台任务线程在进行大量的计算。

数据持久化与脚本化：

将

pidstat

登录后复制

的输出重定向到文件，可以方便后续分析或集成到自动化脚本中：

pidstat -udrw -p ALL 5 60 > /var/log/pidstat_daily.log

登录后复制

这样，你可以收集一段时间的数据，然后使用文本处理工具（如

awk

登录后复制

grep

登录后复制

）进行筛选和聚合，甚至绘制趋势图。这对于长期性能趋势分析或事后故障排查非常有帮助。

注意事项和局限性：

开销：
```
pidstat
```
登录后复制
本身也会消耗一定的系统资源。虽然通常很小，但在对性能极其敏感或负载极高的生产系统上，长时间高频率地运行
```
pidstat
```
登录后复制
需要谨慎。选择合适的采样间隔和次数是关键。
快照性质：
```
pidstat
```
登录后复制
提供的是实时的、时间序列的快照数据。它不具备长期历史数据存储和分析的能力。如果需要长期的性能趋势分析，通常会结合
```
sar
```
登录后复制
（
```
sysstat
```
登录后复制
包中的另一个工具，可以收集并报告历史数据）或更专业的监控系统（如Prometheus、Grafana）来完成。
高级分析： 对于更深层次的性能问题，例如CPU缓存利用率、指令集分析、函数级耗时等，
```
pidstat
```
登录后复制
可能力有不逮。这时，你需要借助更专业的工具，如
```
perf
```
登录后复制
、
```
oprofile
```
登录后复制
或语言自带的性能分析器（如Java的JFR）。
结合其他工具： 性能分析往往不是单一工具能解决的。
```
pidstat
```
登录后复制
应该与
```
free -h
```
登录后复制
（内存概览）、
```
df -h
```
登录后复制
（磁盘空间）、
```
iostat
```
登录后复制
（磁盘I/O概览）、
```
netstat
```
登录后复制
或
```
ss
```
登录后复制
（网络连接）、
```
lsof
```
登录后复制
（文件句柄）等工具结合使用，形成一个全面的诊断链条。例如，
```
pidstat -d
```
登录后复制
显示某个进程I/O高，你可能需要用
```
lsof -p <PID>
```
登录后复制
查看它正在读写哪些文件，再结合
```
iostat
```
登录后复制
看磁盘整体负载。