第57章：系统监控

Tue, 24 Mar 2026 13:18:28 +0800

第五十七章：系统监控

57.1 top/htop

top 简介

top 是 Linux 下最常用的实时系统监控工具，就像给你的服务器装了一个"实时仪表盘"。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 启动 top
top

# top 界面解读
top - 10:30:15 up 15 days, 2:33, 1 user, load average: 0.52, 0.58, 0.59
Tasks: 245 total, 1 running, 244 sleeping, 0 stopped, 0 zombie
%Cpu(s): 12.5 us, 3.2 sy, 0.0 ni, 82.1 id, 2.1 wa, 0.0 hi, 0.1 si, 0.0 st
MiB Mem : 16384.0 total, 4096.0 free, 8192.0 used, 4096.0 buff/cache
MiB Swap: 2048.0 total, 2048.0 free, 0.0 used. 8192.0 avail Mem

 PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
 1 root 20 0 168.0m 5.6m 4.2m S 0.0 0.0 0:05.23 systemd
 1234 mysql 20 0 1234.5m 234.5m 0.0m S 5.2 1.4 2:34.56 mysqld
 5678 nginx 20 0 89.2m 12.3m 8.1m S 0.5 0.1 1:23.45 nginx

常用交互命令

按键	说明
`q`	退出 top
`h`	帮助
`1`	显示所有 CPU 核心详情
`P`	按 CPU 使用率排序
`M`	按内存使用排序
`T`	按累计时间排序
`k`	杀死进程
`r`	修改进程优先级
`z`	切换彩色/单色显示
`c`	显示完整命令
`f`	设置显示字段

top 常用选项

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 指定更新间隔（秒）
top -d 5

# 指定刷新次数
top -n 10

# 指定用户
top -u mysql

# 显示特定进程
top -p 1234

# 显示线程
top -H

# 显示进程树
top -c -p $(pgrep -d ',' process_name)

htop（增强版）

htop 是 top 的升级版，界面更友好，支持鼠标操作：

第58章：日志管理

Tue, 24 Mar 2026 13:18:28 +0800

第五十八章：日志管理

58.1 系统日志

Linux 日志体系

Linux 系统有一套完整的日志体系，记录着系统运行的一切"蛛丝马迹"。

graph LR
 A[应用程序] --> B[系统日志接口]
 B --> C[rsyslog]
 C --> D[日志文件]
 
 E[内核] --> F[journald]
 F --> G[journal]
 
 H[用户操作] --> I[wtmp<br/>last]
 I --> D

主要日志文件

文件路径	内容
`/var/log/messages`	系统主日志
`/var/log/syslog`	系统日志（Debian/Ubuntu）
`/var/log/secure`	安全日志（认证相关）
`/var/log/boot.log`	启动日志
`/var/log/dmesg`	内核消息
`/var/log/kern.log`	内核日志
`/var/log/cron`	定时任务日志
`/var/log/maillog`	邮件日志

/var/log 目录结构

1
2
3
4
5
6
7
8
9


ls -la /var/log/

# 常见日志文件
/var/log/syslog # 系统主要日志
/var/log/auth.log # 认证日志
/var/log/nginx/ # Nginx 日志目录
/var/log/apache2/ # Apache 日志目录
/var/log/mysql/ # MySQL 日志
/var/log/httpd/ # Apache 日志

日志轮转机制

Linux 使用 logrotate 自动管理日志文件大小：

第15卷：监控与日志 on 编程那些事儿