Systemstatistiken aufzeichnen
Mit Hilfe von gather lassen sich Systemstatistiken aufzeichnen und im nachhinein abfragen. Im FreeBSD-Portbaum findet man gather unter sysutils/gather:
# cd /usr/ports/sysutils/gather && make install clean
Nun müssen in der /etc/crontab folgende Einträge gemacht werden. Damit werden alle fünf Minuten die Daten gespeichert und automatisch nach sieben Tagen gelöscht:
*/5 * * * * root /usr/local/bin/gather collect 18 0 * * * root /usr/local/bin/gather expire 7
Nun kann abgefragt werden, welche Daten aufgezeichnet werden:
# gather show utils ----------------------------------------------------------------------- name cmd desc ----------------------------------------------------------------------- df /bin/df df output fstat /usr/bin/fstat fstat output netstat-La /usr/bin/netstat -Lna netstat listening socket statistics netstat-a /usr/bin/netstat -na netstat socket statistics netstat-i /usr/bin/netstat -ni netstat interface statistics netstat-m /usr/bin/netstat -m netstat mbuf statistics netstat-rs /usr/bin/netstat -rs netstat routing statistics netstat-s /usr/bin/netstat -s netstat system wide statistics nfsstat /usr/bin/nfsstat nfsstat output ps /bin/ps auxww processes statistics sockstat /usr/bin/sockstat sockstat output sysctl /sbin/sysctl -a sysctl variables top /usr/bin/top -d1 -b 100 top output uptime /usr/bin/uptime system uptime vmstat /usr/bin/vmstat vmstat output vmstat-i /usr/bin/vmstat -ai vmstat interrupts statistics vmstat-m /usr/bin/vmstat -m vmstat kernel malloc(9) statistics vmstat-z /usr/bin/vmstat -z vmstat kernel uma(9) statistics
Möchte man abfragen wie der System-Load am 12. November 2010 zwischen 2:00 und 3:00 war, kann folgender Befehl verwendet werden:
# gather show -t '2010-11-12/02' grep '.*' uptime 2010-11-12/02/00: 2:00AM up 120 days, 9:50, 0 users, load averages: 2.31, 1.92, 1.42 2010-11-12/02/05: 2:05AM up 120 days, 9:55, 0 users, load averages: 0.84, 1.27, 1.27 2010-11-12/02/10: 2:10AM up 120 days, 10 hrs, 0 users, load averages: 0.86, 0.97, 1.11 2010-11-12/02/15: 2:15AM up 120 days, 10:05, 0 users, load averages: 4.51, 2.75, 1.83 2010-11-12/02/20: 2:20AM up 120 days, 10:10, 0 users, load averages: 4.36, 3.54, 2.45 2010-11-12/02/25: 2:25AM up 120 days, 10:15, 0 users, load averages: 4.15, 3.99, 2.99 2010-11-12/02/30: 2:30AM up 120 days, 10:20, 0 users, load averages: 4.43, 4.20, 3.37 2010-11-12/02/35: 2:35AM up 120 days, 10:25, 0 users, load averages: 3.30, 3.88, 3.47 2010-11-12/02/40: 2:40AM up 120 days, 10:30, 0 users, load averages: 0.95, 1.98, 2.69 2010-11-12/02/45: 2:45AM up 120 days, 10:35, 0 users, load averages: 1.25, 1.24, 2.11 2010-11-12/02/50: 2:50AM up 120 days, 10:40, 0 users, load averages: 0.93, 1.02, 1.74 2010-11-12/02/55: 2:55AM up 120 days, 10:45, 0 users, load averages: 1.06, 1.04, 1.54
Auch können nur bestimmte Zeilen von den aufgezeichneten Daten angezeigt werden. Im folgenden Beispiel wird jeweils nur die Zeile mit den offenen Dateien innerhalb des angegebenen Zeitfensters aus den aufgezeichneten sysctl-Variablen angezeigt:
# gather show -t '2010-11-13/1--2010-11-13/2' grep '^kern.openfiles:' sysctl 2010-11-13/01/00: kern.openfiles: 255 2010-11-13/01/05: kern.openfiles: 259 2010-11-13/01/10: kern.openfiles: 261 2010-11-13/01/15: kern.openfiles: 261 2010-11-13/01/20: kern.openfiles: 264 2010-11-13/01/25: kern.openfiles: 261 2010-11-13/01/30: kern.openfiles: 261 2010-11-13/01/35: kern.openfiles: 270 2010-11-13/01/40: kern.openfiles: 308 2010-11-13/01/45: kern.openfiles: 311 2010-11-13/01/50: kern.openfiles: 296 2010-11-13/01/55: kern.openfiles: 308 2010-11-13/02/00: kern.openfiles: 311 2010-11-13/02/05: kern.openfiles: 306 2010-11-13/02/10: kern.openfiles: 282 2010-11-13/02/15: kern.openfiles: 265 2010-11-13/02/20: kern.openfiles: 269 2010-11-13/02/25: kern.openfiles: 301 2010-11-13/02/30: kern.openfiles: 311 2010-11-13/02/35: kern.openfiles: 294 2010-11-13/02/40: kern.openfiles: 311 2010-11-13/02/45: kern.openfiles: 311 2010-11-13/02/50: kern.openfiles: 309 2010-11-13/02/55: kern.openfiles: 294
Auch können die Anzahl gefunden Zeilen ausgegeben werden. Möchte man wissen wieviele offene Sockets der www-Benutzer hatte, kann folgender Befehl verwendet werden:
# gather show -t '2010-11-09' grep -c '^www\s' sockstat 2010-11-09/00/00: 32 2010-11-09/00/05: 32 2010-11-09/00/10: 35 2010-11-09/00/15: 35 2010-11-09/00/20: 34 2010-11-09/00/25: 34 [...] 2010-11-09/23/30: 32 2010-11-09/23/35: 32 2010-11-09/23/40: 32 2010-11-09/23/45: 32 2010-11-09/23/50: 32 2010-11-09/23/55: 32
Mehr Informationen zu gather findet man in der Manpage gather(1).