1.CPU占用最多的前10个进程：
ps auxw|head -1;ps auxw|sort -rn -k3|head -10
2.内存消耗最多的前10个进程
ps auxw|head -1;ps auxw|sort -rn -k4|head -10
根据第一行的数值进行倒序查询
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
查看过去时间cpu和内存占用情况
sar -r
sar -r 1 4
sar命令使用格式：
sar + 命令行选项(可选) + 间隔时间(可选) + 次数(可选)
常用来判断一个系统瓶颈问题
查询CPU
可用 sar -u 和 sar -q
查询内存
可用 sar -B、sar -r 和 sar -W
查询io
可用 sar -b、sar -u 和 sar -d
参考：
https://blog.csdn.net/GX_1_11_real/article/details/81318197
USER //用户名
%CPU //进程占用的CPU百分比
%MEM //占用内存的百分比
VSZ //该进程使用的虚拟內存量（KB）
RSS //该进程占用的固定內存量（KB）resident set size
STAT //进程的状态
START //该进程被触发启动时间
TIME //该进程实际使用CPU运行的时间
tty （Teletype terminal ）与进程关联的终端
串行端口终端（/dev/ttySn）
伪终端（/dev/pty/）
控制终端（/dev/tty）
控制台终端（/dev/ttyn, /dev/console）
虚拟终端(/dev/pts/n)
stat取值含义
D //无法中断的休眠状态（通常 IO 的进程）；
R //正在运行可中在队列中可过行的；
S //处于休眠状态；
T //停止或被追踪；
W //进入内存交换 （从内核2.6开始无效）；
X //死掉的进程 （基本很少见）；
Z //僵尸进程；
< //优先级高的进程
N //优先级较低的进程
L //有些页被锁进内存；
s //进程的领导者（在它之下有子进程）；
l //多线程，克隆线程（使用 CLONE_THREAD, 类似 NPTL pthreads）；
- //位于后台的进程组；
原文地址：https://blog.51cto.com/7794482/2486883