【1】影响Linux服务器性能的因素
操作系统级
Ø CPU
目前大部分CPU在同一时间只能运行一个线程，超线程的处理器可以在同一时间处理多个线程，因此可以利用超线程特性提高系统性能。
在linux系统下只有运行SMP内核才能支持超线程，但是安装的CPu数量越多，从超线程获得的性能提升越少。
另外linux内核会将多核的处理器当做多个单独的CPU来识别，例如，两个4核的CPU会被当成8个单个CPU，从性能角度讲，两个4核的CPU整体性能要比8个单核CPU低25%-30%。
可能出现CPU瓶颈的应用有邮件服务器、动态web服务器等。
Ø 内存memory
内存太小，系统进程将被阻塞，应用也将变得缓慢，甚至失去响应；内存太大，导致资源浪费。
虚拟内存可以缓解物理内存的不足，但是虚拟内存的过多占用会导致应用程序的性能明显下降。
在一个32位处理器的linux系统中超过8GB的物理内存都将被浪费，因此要使用更大的内存，建议安装64位的操作系统，同时开启linux的大内存内核支持。
由于处理器寻址范围的限制，在32位linux操作系统上，应用程序单个进程最大只能使用2GB的内存。
可能出现内存瓶颈的有打印服务器、数据库服务器、静态web服务器等。
Ø 磁盘I/O
磁盘RAID技术，Redundant Array of Independent Disk，即独立磁盘冗余阵列，简称磁盘阵列。
RAID通过将多块独立的磁盘（物理硬盘）按不同的方式组合起来形成一个磁盘组（逻辑硬盘），从而提供比单个磁盘更高的IO性能和数据冗余。
根据磁盘组合方式不同，分为RAID0、RAID1、RAID2、RAID3、RAID4、RAID5、RAID6、RAID7、RAID0+1、RAID10等，常用的有RAID0、RAID1、RAID5、RAID0+1。
RAID0：通过把多块硬盘粘合成一个容量更大的硬盘组，提高磁盘的性能和吞吐量，成本低，至少两块磁盘，但是没有容错和数据修复功能，只能用在对数据安全性要求不高的环境中。
RAID1：也就是磁盘镜像，通过把一个磁盘的数据镜像到另外一个磁盘上，最大限度的保证磁盘数据的可靠性和可修改性，具有很高的数据冗余能力，但是磁盘利用率只有50%，成本较高，多用在保存重要数据的场合。
RAID5：磁盘分段加奇偶校验技术，提高了系统的可靠性。读出效率很高，写效率一般，至少需要3块磁盘，允许一块磁盘故障，不影响数据的可用性。
RAID0+1：把RAID0和RAID1技术结合起来，至少需要4块硬盘，每个盘都有其镜像盘，提高全冗余能力，并具有快速读写能力。
Ø 网络带宽network
程序应用级
【2】系统性能评估标准
其中：
%user：表示CPU处在用户模式下的时间百分比。
%sys：表示CPU处在系统模式下的时间百分比。
%iowait：表示CPU等待输入输出完成时间的百分比。
swap in：即si，表示虚拟内存的页导入，即从SWAP DISK交换到RAM
swap out：即so，表示虚拟内存的页导出，即从RAM交换到SWAP DISK。
【3】系统性能分析工具
常用系统命令
Vmstat、sar、iostat、netstat、free、ps、top等
常用组合方式
l 用vmstat、sar、iostat检测是否是CPU瓶颈
l 用free、vmstat检测是否是内存瓶颈
l 用iostat、sar、iostat检测是否是磁盘I/O瓶颈
l 用netstat、sar检测是否是网络带宽瓶颈
1：系统整体性能评估（uptime命令）
（1）uptime进行整体性能评估：
[[email protected] ~]# uptime
16:38:00 up 118 days, 3:01, 5 users, load average: 1.22, 1.02, 0.91
这里需要注意的是：load average这个输出值，这三个值的大小一般不能大于系统CPU的个数，例如，本输出中系统有8个CPU,如果load average的三个值长期大于8时，说明CPU很繁忙，负载很高，可能会影响系统性能，但是偶尔大于8时，倒不用担心，一般不会影响系统性能。相反，如果load average的输出值小于CPU的个数，则表示CPU还有空闲的时间片，比如本例中的输出，CPU是非常空闲的。
（2）top命令进行整体性能监控：
top - 07:12:56 up 8:43, 3 users, load average: 0.00, 0.00, 0.00
Tasks: 187 total, 1 running, 185 sleeping, 0 stopped, 1 zombie
Cpu(s): 0.2%us, 0.5%sy, 0.4%ni, 92.7%id, 0.6%wa, 5.2%hi, 0.4%si, 0.0%st
Mem: 1035200k total, 996280k used, 38920k free, 94820k buffers
Swap: 2097144k total, 0k used, 2097144k free, 672380k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
530 root 11 -5 0 0 0 S 0.0 0.0 0:19.59 scsi_eh_2
3056 root 15 0 44836 11m 5496 S 0.0 1.1 0:03.91 setroubleshootd
3810 root 15 0 1968 644 564 S 0.0 0.1 0:19.22 hald-addon-stor
.................
top - 07:12:56 up:系统当前时间
8:43：系统在线时间
3 users：系统在线用户数
load average: 0.00, 0.00, 0.00：负载均衡统计（前面3个数相加/3后所计算的数如果大于0.6表示系统负载过大，需要升级硬件。）。三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值。
187 total：系统连接进程数
1 running, 185 sleeping, 0 stopped, 1 zombie：系统当前运行进程数、sleep状态进程数、停止进程数及僵尸进程数（僵尸进程数需要注意，必要刻意kill掉）
Cpu(s): 0.2%us, 0.5%sy, 0.4%ni, 92.7%id, 0.6%wa, 5.2%hi, 0.4%si, 0.0%st：cpu统计信息，其中id表示空闲cpu数量
Mem: 1035200k total, 996280k used, 38920k free, 94820k buffers：内存统计信息，free表示空闲内存数量。
Swap: 2097144k total, 0k used, 2097144k free, 672380k cached：swap分区统计信息，当系统内存资源耗尽后系统会使用swap分区，该空间长期使用量过高，表示系统内存不足，需要优化系统及应用程序。
2：cpu性能评估
（1）利用vmstat命令监控系统CPU
该命令可以显示关于系统各种资源之间相关性能的简要信息，这里我们主要用它来看CPU一个负载情况。
下面是vmstat命令在某个系统的输出结果：
[[email protected] ~]# vmstat 2 3 #每2秒更新信息，统计3次
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 0 162240 8304 67032 0 0 13 21 1007 23 0 1 98 0 0
0 0 0 162240 8304 67032 0 0 1 0 1010 20 0 1 100 0 0
0 0 0 162240 8304 67032 0 0 1 1 1009 18 0 1 99 0 0
Procs
r列表示运行和等待cpu时间片的进程数，这个值如果长期大于系统CPU的个数，说明CPU不足，需要增加CPU。
b列表示在等待资源的进程数，比如正在等待I/O、或者内存交换等。
Cpu
us列显示了用户进程消耗的CPU 时间百分比。us的值比较高时，说明用户进程消耗的cpu时间多，但是如果长期大于50%，就需要考虑优化程序或算法。
sy列显示了内核进程消耗的CPU时间百分比。Sy的值较高时，说明内核消耗的CPU资源很多。
根据经验，us+sy的参考值为80%，如果us+sy大于 80%说明可能存在CPU资源不足。
（2） 利用sar命令监控系统CPU
sar功能很强大，可以对系统的每个方面进行单独的统计，但是使用sar命令会增加系统开销，不过这些开销是可以评估的，对系统的统计结果不会有很大影响。
下面是sar命令对某个系统的CPU统计输出：
[[email protected] ~]# sar -u 3 5 #u显示系统所有cpu在采样时间内的负载状态
Linux 2.6.9-42.ELsmp (webserver) 11/28/2008 _i686_ (8 CPU)
11:41:24 AM CPU %user %nice %system %iowait %steal %idle
11:41:27 AM all 0.88 0.00 0.29 0.00 0.00 98.83
11:41:30 AM all 0.13 0.00 0.17 0.21 0.00 99.50
11:41:33 AM all 0.04 0.00 0.04 0.00 0.00 99.92
11:41:36 AM all 90.08 0.00 0.13 0.16 0.00 9.63
11:41:39 AM all 0.38 0.00 0.17 0.04 0.00 99.41
Average: all 0.34 0.00 0.16 0.05 0.00 99.45
对上面每项的输出解释如下：
l %user列显示了用户进程消耗的CPU 时间百分比。
l %nice列显示了运行正常进程所消耗的CPU 时间百分比。
l %system列显示了系统进程消耗的CPU时间百分比。
l %iowait列显示了IO等待所占用的CPU时间百分比
l %steal列显示了在内存相对紧张的环境下pagein强制对不同的页面进行的steal操作 。
l %idle列显示了CPU处在空闲状态的时间百分比。
3：内存性能评估
（1）利用free指令监控内存
free是监控linux内存使用状况最常用的指令，看下面的一个输出：
[[email protected] ~]# free -m #查看以M为单位的内存使用情况
total used free shared buffers cached
Mem: 8111 7185 926 0 243 6299
-/+ buffers/cache: 643 7468
Swap: 8189 0 8189
一般有这样一个经验公式：应用程序可用内存/系统物理内存>70%时，表示系统内存资源非常充足，不影响系统性能，应用程序可用内存/系统物理内存<20%时，表示系统内存资源紧缺，需要增加系统内存，20%<应用程序可用内存/系统物理内存<70%时，表示系统内存资源基本能满足应用需求，暂时不影响系统性能。
（2） 利用vmstat命令监控内存
[[email protected] ~]# vmstat 2 3
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 0 162240 8304 67032 0 0 13 21 1007 23 0 1 98 0 0
0 0 0 162240 8304 67032 0 0 1 0 1010 20 0 1 100 0 0
0 0 0 162240 8304 67032 0 0 1 1 1009 18 0 1 99 0 0
memory
swpd列表示切换到内存交换区的内存数量（以k为单位）。如果swpd的值不为0，或者比较大，只要si、so的值长期为0，这种情况下一般不用担心，不会影响系统性能。
free列表示当前空闲的物理内存数量（以k为单位）
buff列表示buffers cache的内存数量，一般对块设备的读写才需要缓冲。
cache列表示page cached的内存数量，一般作为文件系统cached，频繁访问的文件都会被cached，如果cache值较大，说明cached的文件数较多，如果此时IO中bi比较小，说明文件系统效率比较好。
swap
si列表示由磁盘调入内存，也就是内存进入内存交换区的数量。
so列表示由内存调入磁盘，也就是内存交换区进入内存的数量。
一般情况下，si、so的值都为0，如果si、so的值长期不为0，则表示系统内存不足。需要增加系统内存。
4：磁盘I/O性能评估
（1）磁盘存储基础
l 熟悉RAID存储方式，可以根据应用的不同，选择不同的RAID方式。
l 尽可能用内存的读写代替直接磁盘I/O，使频繁访问的文件或数据放入内存中进行操作处理，因为内存读写操作比直接磁盘读写的效率要高千倍。
l 将经常进行读写的文件与长期不变的文件独立出来，分别放置到不同的磁盘设备上。
l 对于写操作频繁的数据，可以考虑使用裸设备代替文件系统。
使用裸设备的优点有：
ü 数据可以直接读写，不需要经过操作系统级的缓存，节省了内存资源，避免了内存资源争用。
ü 避免了文件系统级的维护开销，比如文件系统需要维护超级块、I-node等。
ü 避免了操作系统的cache预读功能，减少了I/O请求。
ü 使用裸设备的缺点是：
ü 数据管理、空间管理不灵活，需要很专业的人来操作。
（2）利用iostat评估磁盘性能
[[email protected] ~]# iostat -d 2 3 #-d 显示磁盘的使用情况
Linux 2.6.9-42.ELsmp (webserver) 12/01/2008 _i686_ (8 CPU)
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn
sda 1.87 2.58 114.12 6479462 286537372
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn
sda 0.00 0.00 0.00 0 0
Device: tps Blk_read/s Blk_wrtn/s Blk_read Blk_wrtn
sda 1.00 0.00 12.00 0 24
对上面每项的输出解释如下：
Blk_read/s表示每秒读取的数据块数。
Blk_wrtn/s表示每秒写入的数据块数。
Blk_read表示读取的所有块数。
Blk_wrtn表示写入的所有块数。
Ø 可以通过Blk_read/s和Blk_wrtn/s的值对磁盘的读写性能有一个基本的了解，如果Blk_wrtn/s值很大，表示磁盘的写操作很频繁，可以考虑优化磁盘或者优化程序，如果Blk_read/s值很大，表示磁盘直接读取操作很多，可以将读取的数据放入内存中进行操作。
Ø 对于这两个选项的值没有一个固定的大小，根据系统应用的不同，会有不同的值，但是有一个规则还是可以遵循的：长期的、超大的数据读写，肯定是不正常的，这种情况一定会影响系统性能。
（3）利用sar评估磁盘性能
通过“sar –d”组合，可以对系统的磁盘IO做一个基本的统计，请看下面的一个输出：
[[email protected] ~]# sar -d 2 3
Linux 2.6.9-42.ELsmp (webserver) 11/30/2008 _i686_ (8 CPU)
11:09:33 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
11:09:35 PM dev8-0 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
11:09:35 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
11:09:37 PM dev8-0 1.00 0.00 12.00 12.00 0.00 0.00 0.00 0.00
11:09:37 PM DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
11:09:39 PM dev8-0 1.99 0.00 47.76 24.00 0.00 0.50 0.25 0.05
Average: DEV tps rd_sec/s wr_sec/s avgrq-sz avgqu-sz await svctm %util
Average: dev8-0 1.00 0.00 19.97 20.00 0.00 0.33 0.17 0.02
需要关注的几个参数含义：
await表示平均每次设备I/O操作的等待时间（以毫秒为单位）。
svctm表示平均每次设备I/O操作的服务时间（以毫秒为单位）。
%util表示一秒中有百分之几的时间用于I/O操作。
对以磁盘IO性能，一般有如下评判标准：
正常情况下svctm应该是小于await值的，而svctm的大小和磁盘性能有关，CPU、内存的负荷也会对svctm值造成影响，过多的请求也会间接的导致svctm值的增加。
await值的大小一般取决与svctm的值和I/O队列长度以及I/O请求模式，如果svctm的值与await很接近，表示几乎没有I/O等待，磁盘性能很好，如果await的值远高于svctm的值，则表示I/O队列等待太长，系统上运行的应用程序将变慢，此时可以通过更换更快的硬盘来解决问题。
%util项的值也是衡量磁盘I/O的一个重要指标，如果%util接近100%，表示磁盘产生的I/O请求太多，I/O系统已经满负荷的在工作，该磁盘可能存在瓶颈。长期下去，势必影响系统的性能，可以通过优化程序或者通过更换更高、更快的磁盘来解决此问题。
5：网络性能评估.
（1）通过ping命令检测网络的连通性
（2）通过netstat –i组合检测网络接口状况
（3）通过netstat –r组合检测系统的路由表信息
（4）netstat -anp监控系统连接情况
（5）通过sar –n组合显示系统的网络运行状态 sar -n DEV 5 3
【5】常用分析
netstat -an|awk ‘/^tcp/{++S[$NF]}END{for (a in S)print a,S[a]}‘ 查看tcp链接数
netstat -pant |grep ":80"|awk ‘{print $5}‘ | awk -F: ‘{print $1}‘|sort|uniq -c|sort -nr 查看连接数最多的ip
cat access.log|awk ‘{print $1}‘|sort|uniq -c|sort -nr|head -n10
提取日志 分别是访问URL和URL访问来源 排序
awk ‘{print $7}‘ access.log | sort | uniq -c |sort -nr | head -n10 > test.txt
【6】shell分析nginx日志
178.255.215.86 - - [04/Jul/2013:00:00:31 +0800] "GET /tag/316/PostgreSQL HTTP/1.1" 200 4779 "-" "Mozilla/5.0 (compatible; Exabot/3.0 (BiggerBetter); +http://www.exabot.com/go/robot)" "-"- 178.255.215.86 - - [04/Jul/2013:00:00:34 +0800] "GET /tag/317/edit HTTP/1.1" 303 5 "-" "Mozilla/5.0 (compatible; Exabot/3.0 (BiggerBetter); +http://www.exabot.com/go/robot)" "-"- 103.29.134.200 - - [04/Jul/2013:00:00:34 +0800] "GET /code-snippet/2022/edit HTTP/1.0" 303 0 "-" "Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/17.0 Firefox/17.0" "-"- 103.29.134.200 - - [04/Jul/2013:00:00:35 +0800] "GET /user/login?url=http%3A//outofmemory.cn/code-snippet/2022/edit HTTP/1.0" 200 4748 "-" "Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/17.0 Firefox/17.0" "-"-
以下脚本都是基于上面日志格式的，如果你的日志格式不同需要调整awk后面的参数。
分析日志中的UserAgent
cat access_20130704.log | awk -F "\"" ‘{print $(NF-3)}‘ | sort | uniq -c | sort -nr | head -20
上面的脚本将分析出日志文件中最多的20个UserAgent
分析日志中那些IP访问最多
cat access_20130704.log | awk ‘{print $1}‘ | sort | uniq -c | sort -nr | head -20
分析日志中那些Url请求访问次数最多
cat access_20130704.log | awk -F "\"" ‘{print $(NF-5)}‘ | sort | uniq -c | sort -nr | head -20