vmstat 是 Virtual Memory Statistics(虚拟内存统计)的缩写，可对操作系统的虚拟内存、进程、CPU活动进行监控。他是对系统的整体情况进行统计，不足之处是无法对某个进程进行深入分析。vmstat 工具提供了一种低开销的系统性能观察方式。因为 vmstat 本身就是低开销工具，在非常高负荷的服务器上，你需要查看并监控系统的健康情况，在控制窗口还是能够用vmstat 输出结果。在学习 vmstat 命令前，我们先了解一下Linux 系统中关于物理内存和虚拟内存相关信息。
物理内存和虚拟内存区别：
我们知道，直接从物理内存读写数据要比从硬盘读写数据要快的多，因此，我们希望所有数据的读取和写入都在内存完成，而内存是有限的，这样就引出了物理内存与虚拟内存的概念。
物理内存就是系统硬盘提供的内存大小，是真正的内存，相对于物理内存，在Linux 下还有一个虚拟内存的概念，虚拟内存就是为了满足物理内存的不足而提出的策略，它是利用磁盘空间虚拟出的一块逻辑内存，用作虚拟内存的磁盘空间则被称为交换空间（swap space）。
作为物理内存的扩展，Linux 会在物理内存不足时，使用交换分区的虚拟内存，更详细的说，就是内核会将暂时不用的内存块信息写到交换空间，这样一来，物理内存得到了释放，这块内存就可以用于其它目的，当需要用到原始的内容时，这些信息会被重新从交换空间读入物理内存。
Linux 的内存管理采取的是分页存取机制，为了保证物理内存能得到充分的利用，内核会在适当的时候将物理内存中不经常使用的数据块自动交换到虚拟内存中，而将经常使用的信息保留到物理内存。
要深入了解Linux 内存运行机制，需要知道下面提到的几个方面：
首先，Linux 进行页面交换式有条件的，不是所有页面在不用时都交换到虚拟内存，Linux 内核根据“最近最常使用”算法，仅仅将一些不经常使用的页面文件交换到虚拟内存，有时我们会看到这么一个现象：Linux 物理内存还有很多，但是交换空间也使用了很多。其实，这并不奇怪，例如，一个占用很大内存的进程运行时，需要耗费很多内存资源，此时就会有一些不常用页面文件被交换到虚拟内存中，但后来这个占用很多内存资源的进程结束并释放了很多内存时，刚才被交换出去的页面文件并不会自动的交换进物理内存，除非有这个必要，那么此刻系统物理内存就会空闲很多，同时交换空间也在被使用，就出现了刚才所说的现象了。关于这点，不用担心什么，只要知道是怎么一回事就可以了。
最后，交换空间的页面在使用时会首先被交换到物理内存，如果此时没有足够的物理内存来容纳这些页面，它们又会被马上交换出去，如此一来，虚拟内存可能没有足够空间来存储这些交换页面，最终会导致Linux出现假死机、服务异常等问题，Linux 虽然可以在一段时间内自行恢复没大事回复后的系统已经基本不可用了。
因此，合理规划和设计Linux内存的使用，是非常重要的。
虚拟内存原理：
在系统中运行的每个进程都需要使用到内存，但不是每个进程都需要每时每刻使用系统分配的内存空间。当系统运行所需内存超过实际的物理内存，内核会释放某些进程所占用但未使用的部分或所有物理内存，将这部分资料存储在磁盘上直到进程下一次调用，并将释放出的内存提供给有需要的进程使用。
在Linux 内存管理中，主要是通过 “调页paging” 和 “交换swapping” 来完成上述的内存调度。调页算法是将内存中最近不常使用的页面换到磁盘上，把活动页面保留在内存中供进程使用。交换技术是将整个进程，而不是部分页面，全部交换到磁盘上。
分页（page）写入磁盘的过程被称作page-out，分页（page）从磁盘重新回到内存的过程被称作page-in。当内核需要一个分页时，但发现此分页不在物理内存中（因为已经被page-out了），此时就发生了分页错误（page fault）。
当系统内核发现可运行内存变少时，就会通过page-out 来释放一部分物理内存。尽管page-out不是经常发生，但是如果page-out 频繁不断的发生，知道当内核管理分页的时间超过运行程式的时间时，系统效能会急剧下降。这时的系统已经运行非常慢或进入暂停状态，这种状态亦被称作thrashing(颠簸）。
1.命令格式：
vmstat [-a] [-n] [-S unit] [delay [ count]]
vmstat [-s] [-n ] [-S unit]
vmstat [-m] [-n] [delay [ count]]
vmstat [-d] [-n] [delay [ count]]
vmstat [ -p disk partition] [-n] [delay [ count]]
vmstat [-f]
vmstat [-V]
2.命令功能：
用来显示虚拟内存的信息
3.命令参数：
-a 显示活跃和非活跃内存
-f 显示从系统启动至今的fork 数量
-m 显示 slabinfo
-n 只在开始时显示一次个字段名称
-s 显示内存相关统计信息及多种系统活动数量
delay 刷新时间间隔，如果不指定，只显示一条结果
count 刷新次数，如果不指定刷新次数，但指定了刷新时间间隔，这时刷新次数为无穷
-d 显示磁盘相关统计信息
-p 显示指定磁盘分区统计信息
-s 显示指定单位显示。参数有 k, K, m, M,
-V 显示vmstat 版本信息
4.使用实例：
实例1：显示虚拟内存使用情况
命令： vmstat
字段说明：
| procs（进程） | memory（内存） | swap | IO | system | CPU | |||||||||||
| r: 运行队列中进程数量 | swpd:使用虚拟内存大小 | buff：用作缓冲的内存大小 | si:每秒从交换区写到内存的大小 | bi:每秒读取的块数 | in:每秒中断数，包括时钟中断 | us:用户进程执行时间 | id:空闲时间（包括IO等待时间），中央处理器的空闲时间 | |||||||||
| b:等待IO的进程数量 | free:可用内存大小 | cache：用作缓存的内存大小 | so:每秒写入交换区的内存大小 | bo:每秒写入的块数 | sy:系统进程执行时间 | wa:等待IO时间 |
备注：如果 r 经常大于 4，且id经常少于 40，表示CPU 的负荷很重。如果 pi, po长期不等于0，表示内存不足，如果disk 经常不等于0,且在b 中的队列大于 3，表示io 性能不好。Linux 在具有高稳定性、可靠性的同时，具有很好的可伸缩性和扩展性，能够针对不同的应用和硬件环境调整，优化出满足当前应用需要的最佳性能。因此企业在维护Linux系统、进行系统调优时，了解系统性能分析工具是至关重要的。
命令：
vmstat 5 5 表示每 5秒时间内进行 5次采样。将得到一个数据汇总他能够反映真正的系统情况。
实例2：显示活跃和非活跃内存
命令：
vmstat -a 2 5
使用-a 选项显示活跃和非活跃内存时，所显示的内容除增加inactive（非活跃内存大小） 和 active（活跃的内存大小） 外，其他显示内容与例子1相同。
实例3：查看系统已经 fork 了多少次
命令：
vmstat -f 这个数据是从 /proc/stat 中的 processes 字段取得的
实例4：查看内存使用的详细信息
命令：
vmstat -s 这些信息的分别是来自于/proc/meminfo, /proc/stat 和 /proc/vmstat
实例5：查看磁盘的读/写
命令：
vmstat -d
说明：这些信息主要来自于 /proc/diskstats
merged :表示一次来自于合并的写/读请求，一般系统会把多个连接/邻近的读/写请求合并到一起来操作。
实例6：查看 /dev/sda1磁盘的读/写
命令：vmstat -p /dev/sda1
这些信息主要来自于 /proc/diskstats
reads:来自于这个分区的读的次数。
read sectors:来自于这个分区的读扇区的次数
writes 来自于这个分区的写的次数
requested writes 来自于这个分区的写请求次数
实例7：查看系统的slab 信息
命令：
vmstat -m
这组信息来自于 /proc/slabinfo
slab 由于内核会有许多小对象，这些对象构造销毁十分频繁，比如i-node，dentry,这些对象如果每次构建的时候就向内存要一个页（4kb），而其实只有几个字节，这样就会非常浪费，为了解决这个问题，就引入了一种新的机制来处理在同一个页框中如何分配小存储区，而slab 可以对小对象进行分配，这样就不用为每一个对象分配页框，从而节省了空间，内核对一些小对象创建析构很频繁，slab 对这些小对象进行缓冲，可以重复利用，减少内存分配次数。