[TOOL] [系统监控] dstat: Linux系统全能监控工具

DeepSeek生成（2025年10月26日01:06:49）

Dstat 全能系统监控工具：从入门到精通

1 Dstat 工具概述

1.1 什么是 Dstat？

Dstat 是一个功能强大的 全能系统资源统计工具，由 Dag Wieers 开发。它结合了 vmstat、iostat、netstat 和 ifstat 等多个传统工具的功能，能够实时显示系统的 CPU、内存、磁盘、网络 等关键性能指标，提供了一个 统一的监控视角。

官方将其定义为一个 多功能系统资源统计生成工具（versatile tool for generating system resource statistics）。它不仅克服了传统工具的一些局限性，还增添了许多额外的功能，使得系统性能监测和故障排查变得更加方便。

1.2 Dstat 的主要特点

Dstat 之所以受到系统管理员和开发者的青睐，主要得益于其以下突出特点：

• 综合性：能够同时监控多个子系统，提供全面的系统资源视图。
• 灵活性：支持自定义输出列，用户可以根据需要选择监控特定的指标。
• 可视化：拥有 彩色的界面，数据比较显眼，易于观察。同时支持 CSV 格式输出，便于后续分析和生成图表。
• 低开销：相比一些同类工具，其系统资源占用更低，对监控目标系统影响小。
• 扩展性：支持 插件机制，用户可以编写或使用插件来扩展监控功能，例如监控 MySQL、NFS 等特定应用。
• 实时性：支持即时刷新，可以设定采集间隔，方便实时观察系统状态。

1.3 与其他监控工具的对比

工具名称	监控维度	实时性	资源占用	易用性
Dstat	综合	高	低	高
top	进程	高	低	中
vmstat	系统	高	极低	中
iostat	磁盘	高	低	中
sar	综合	低	中	低

2 安装与快速入门

2.1 安装 Dstat

在不同的 Linux 发行版上，安装 Dstat 的方法非常简单。

• Ubuntu/Debian 系统：

  sudo apt-get install dstat
  

• CentOS/RHEL 系统：

  sudo yum install dstat
  

  也可以使用官网的 RPM 包进行安装：

  wget http://dag.wieers.com/rpm/packages/dstat/dstat-0.6.7-1.rh7.rf.noarch.rpm
  rpm -ivh dstat-0.6.7-1.rh7.rf.noarch.rpm
  

• ArchLinux 系统：

  pacman -S dstat
  

• 源码安装：
  如果上述方法不适用，你也可以选择源码安装：

  wget http://dag.wieers.com/rpm/packages/dstat/dstat-0.7.3.tar.gz
  tar -xzf dstat-0.7.3.tar.gz
  cd dstat-0.7.3
  ./install.sh
  

2.2 你的第一个 Dstat 命令

安装完成后，在终端中直接输入 dstat 并回车，这是最简单的使用方式。

dstat

默认输出解读：
默认情况下，Dstat 每秒收集一次数据，并显示以下五类信息：

• ----total-cpu-usage---- (CPU 总使用情况)
• -dsk/total- (磁盘总读写)
• -net/total- (网络总收发)
• ---paging-- (系统分页活动)
• ---system-- (系统中断和上下文切换)

这相当于执行了 dstat -cdngy 或 dstat -a。

2.3 命令格式与基本参数

Dstat 的基本命令格式如下：

dstat [-afv] [options..] [delay [count]]

• delay：两次输出之间的时间间隔，单位是秒，默认是 1 秒。
• count：报告输出的次数，默认会一直输出直到你按下 Ctrl+C 中断。

常用参数速览：

• -c：显示 CPU 使用情况。
• -d：显示磁盘读写数据大小。
• -m：显示内存使用情况。
• -n：显示网络状态。
• -l：显示系统负载（1分钟、5分钟、15分钟平均值）。
• -p：显示进程状态。
• -s：显示交换分区使用情况。
• -t：在输出中增加时间戳。
• --output：将结果输出到 CSV 文件中。

3 核心功能详解

3.1 CPU 监控 (-c)

使用 dstat -c 可以详细监控 CPU 的使用情况。

输出示例：

----total-cpu-usage----
usr sys idl wai hiq siq
 12   5  82   1   0   0

各列含义：

• usr：用户空间进程占用 CPU 的百分比。
• sys：内核空间进程占用 CPU 的百分比。
• idl：CPU 空闲时间的百分比。
• wai：CPU 等待 I/O 操作完成的时间百分比。如果这个值持续较高，通常意味着磁盘或网络可能存在瓶颈。
• hiq：处理硬件中断所花费的 CPU 时间百分比。
• siq：处理软件中断所花费的 CPU 时间百分比。

3.2 内存监控 (-m)

使用 dstat -m 可以监控系统内存的使用情况。

输出示例：

------memory-usage-----
 used  buff  cach  free
 3.2G  152M  2.1G  5.6G

各列含义：

• used：已使用的物理内存量。
• buff：作为缓冲区（buffer cache）的内存大小，用于缓存对磁盘设备的读写。
• cach：作为页面缓存（page cache）的内存大小，用于缓存文件系统的数据。
• free：空闲的物理内存量。

提示：不要一看到 free 内存少就紧张。Linux 会利用空闲内存来做缓存（buff/cache），这可以提升性能。关键要看交换分区（swap）的活动是否频繁。

3.3 磁盘 I/O 监控 (-d)

使用 dstat -d 可以监控磁盘的读写吞吐量。

输出示例：

-dsk/total-
 read  writ
 124k  256k

各列含义：

• read：从磁盘读取的数据量。
• writ：写入磁盘的数据量。

监控特定磁盘：
如果你想监控某一块具体的磁盘（例如 sda），可以使用 -D 选项：

dstat -d -D sda

3.4 网络监控 (-n)

使用 dstat -n 可以监控系统的网络流量。

输出示例：

-net/total-
 recv  send
 12k   24k

各列含义：

• recv：网络接收的数据量。
• send：网络发送的数据量。

监控特定网络接口：
类似磁盘，你也可以使用 -N 选项来监控特定的网络接口（例如 eth0）：

dstat -n -N eth0,total

3.5 系统负载与进程 (-l, -p, -y)

• 系统负载 (-l)：显示系统平均负载，即 1分钟、5分钟、15分钟的平均队列长度。
• 进程统计 (-p)：显示进程状态，包括可运行状态（run）、不可中断状态（blk）和新创建的进程（new）。
• 系统状态 (-y)：显示系统中断（int）和上下文切换（csw）的次数。如果这两项数值持续很高，表明系统内核消耗了较多 CPU 资源在处理进程调度和中断。

4 高级应用与实战技巧

4.1 组合监控

Dstat 最强大的功能之一就是可以将多个选项组合起来，实现综合监控。

示例1：同时监控 CPU、磁盘、网络和内存

dstat -cdnm

示例2：带时间戳的组合监控

dstat -t -cdnm

示例3：自定义监控间隔和次数
每 5 秒收集一次数据，总共收集 10 次：

dstat -cdnm 5 10

4.2 输出到文件进行分析

Dstat 支持将监控结果输出为 CSV 格式，便于你用 Excel、Gnumeric 或其他数据分析工具进行离线分析和图表生成。

dstat -t -cdnm --output /tmp/dstat_data.csv 5

这个命令会将带时间戳的 CPU、磁盘、网络、内存数据每 5 秒收集一次，并保存到 /tmp/dstat_data.csv 文件中。你可以用文本编辑器打开这个 CSV 文件查看其结构。

4.3 使用插件扩展功能

Dstat 拥有丰富的插件系统，可以监控更多特定的服务和应用。

查看所有可用插件：

dstat --list

这会列出内置的（internal）和位于 /usr/share/dstat/ 目录下的外部插件。

常用插件示例：

• --top-cpu：显示 CPU 占用率最高的进程。
• --top-mem：显示内存占用最高的进程。
• --top-io：显示 I/O 最高的进程。
• --mysql5-io：监控 MySQL 5 的 I/O 操作（需要安装额外的 Python 连接库）。
• --fs：监控文件系统，显示打开的文件数和 inodes 数量。

使用插件：

# 找出占用 CPU、内存、I/O 最高的进程
dstat --top-cpu --top-mem --top-io

# 监控 TCP 和 UDP 连接
dstat --tcp --udp

4.4 性能问题诊断案例

当你遇到系统性能问题时，可以结合 Dstat 的指标进行初步诊断：

• CPU 瓶颈：如果 usr 或 sys 值持续高于 70%，可以使用 --top-cpu 插件找出高 CPU 占用的进程。
• 内存不足：观察 -m 内存使用情况，并结合 -s 交换分区的 si（换入）和 so（换出）活动。如果 si/so 持续很高，说明物理内存可能不足，系统正在频繁使用交换空间。
• 磁盘 I/O 瓶颈：如果 CPU 的 wai 值持续较高，同时 -d 磁盘读写数据很大，说明磁盘可能是瓶颈。可以配合 --top-io 或 --top-bio 插件定位高 I/O 的进程。
• 网络瓶颈：使用 -n 查看网络流量，如果接收或发送的流量接近网络接口的带宽极限，则可能存在网络瓶颈。

5 生产环境最佳实践

5.1 长期监控方案

对于需要长期监控的场景，可以使用 nohup 和 & 让 Dstat 在后台运行：

nohup dstat -tcmnd --output /var/log/dstat_$(date +%Y%m%d).csv 5 > /dev/null &

这个命令会每 5 秒收集一次带时间戳的 CPU、内存、磁盘、网络数据，并输出到以日期命名的 CSV 文件中，且不会占用你的终端。

5.2 告警阈值设置建议

虽然 Dstat 本身不提供告警功能，但你可以通过分析其输出数据来设定一些需要关注的阈值：

指标	警告阈值	严重阈值
CPU 使用率	70%	90%
内存使用率	80%	95%
磁盘使用率	60%	80%
网络带宽	50%	80%

5.3 常用命令别名推荐

为了使用方便，你可以将一些常用的 Dstat 命令组合设置为别名（alias），添加到你的 ~/.bashrc 文件中。

例如：

alias dstat-full='dstat -cdlmnpsy'
alias dstat-disk='dstat -cdl -D sda'
alias dstat-net='dstat -n -N eth0,total'

6 总结

Dstat 作为 Linux 系统性能诊断的 "瑞士军刀"，其 综合监控能力 和 低资源开销 使其成为系统管理员和开发运维人员不可或缺的工具。

对于初学者来说，建议按照以下路径学习：

1. 从默认命令开始：先熟悉 dstat 默认输出的各项指标含义。
2. 掌握核心功能：逐步尝试 -c, -m, -d, -n 等常用选项，理解其输出。
3. 组合使用：根据监控需求，组合不同的选项。
4. 善用插件：在需要深入排查问题时，学会使用 --top-* 系列插件和其他功能插件。
5. 记录与分析：在需要长期监控或回溯分析时，使用 --output 选项将数据保存下来。