SAR是系統活動報告(System Activity Report)英文單詞的首字母縮寫。正如它的名字所表示的那樣，SAR是一個在Unix和Linux操作系統中用來收集、報告和保存CPU、內存、輸入輸出端口使用情況的命令。SAR命令可以動態產生報告，也可以把報告保存在日志文件中。
在本文中，我們將討論在CentOS 7和RHEL 7系統中使用SAR的不同案例。如果你沒有安裝該軟件包，可以使用下面一條命令來安裝它。
[root@localhost ~]# yum install sysstat
啟動sadc(system activity data collector)服務(sysstat)，這樣報告就會被寫入到日志文件“/var/log/sa/saDD”中並且已經存在的文檔將會被歸檔。DD表示當前日期。
[root@localhost ~]# systemctl start sysstat
[root@localhost ~]# systemctl enable sysstat
它每隔10分鐘收集一次數據並且每天形成一份報告。下圖中的crontab文件負責收集和生成報告。
下圖中的是SysStat的Config文件。(sar命令)
案例1：每兩秒鐘動態生成5次CPU的使用情況
[root@localhost ~]# sar 2 5
Linux 3.10.0-123.el7.x86_64 (localhost.localdomain) Monday 26 October 2015 _x86_64_ (2 CPU)
01:43:55 EDT CPU %user %nice %system %iowait %steal %idle
01:43:57 EDT all 0.00 0.00 0.25 0.00 0.00 99.75
01:43:59 EDT all 0.00 0.00 0.00 0.00 0.00 100.00
01:44:01 EDT all 0.00 0.00 0.25 0.00 0.00 99.75
01:44:03 EDT all 0.00 0.00 0.25 0.25 0.00 99.50
01:44:05 EDT all 0.00 0.00 0.00 0.00 0.00 100.00
Average: all 0.00 0.00 0.15 0.05 0.00 99.80
[root@localhost ~]#
如果 %I/Owait 這一項是一個超過0的長時間值，那麼我們就要考慮是否在輸入輸出系統方面存在瓶頸(比如硬盤或者網絡)。
案例2：使用-o選項保存sar命令的輸出結果：
[root@localhost ~]# sar 2 5 -o /tmp/data > /dev/null 2>&1
[root@localhost ~]#
使用“sar -f ”輸出結果：
[root@localhost ~]# sar -f /tmp/data
案例7：用-f讀sar日志文件
我們前面已經討論了sar的日志文件是保存在“/var/log/sa/saDD”裡的。使用-f選項可以查看日志文件。
[root@localhost ~]# sar -r -f /var/log/sa/sa26
