shell本身是非常强大的,而工程师在追查线上问题时,如何能够更加快速更加有效的定位问题,用好shell非常关键。下面是我总结的几个在追查问题时常用的shell命令。大家可以参考下。大家有好的命令,也可以在这之上完善。

1、日志分析类:

(1)

cut -d ‘’ -f4 wap_log |sort |uniq -c

 

比如cpu idle急剧下降,要看一下当前的流量如何,是否是由于流量突增引起。可以使用该命令:

其中wap_log是日志名,4 是时间那一列,简单介绍下这个shell命令。

这是一行实例日志行:

218.203.63.190 - - [09/Feb/2012:12:15:03 +0800] "GET /view/102795.html HTTP/1.1" 200 4557 "-" "MAUI WAP Browser" "jid=XKYGPzLXwG!70061790;$path=/" 76

在这个shell命令中,cut先根据空格分隔符对日志行进行分割,然后取第4个field,也就是时间,取到时间后,对时间进行排序,排序后,再去重,计数。这样就可以输出每个时间段的日志浏览量。

下面是改shell的输出实例:

18 [09/Feb/2012:12:54:51

14 [09/Feb/2012:12:54:52

11 [09/Feb/2012:12:54:53

10 [09/Feb/2012:12:54:54

12 [09/Feb/2012:12:54:55

15 [09/Feb/2012:12:54:56

11 [09/Feb/2012:12:54:57

第一列是个数,第二列是时间,当然,也可以针对于这个在后面再用awk任意发挥,比如找出浏览量大于x的时间段,等等。这样就可以清楚的看到,每个时间点的请求数,从而判定是否是请求数过大导致。

(2)

cat access_log |awk  'BEGIN{sum=0;count=0;}{sum+=$NF;count++;}END{printf("sum=%d,count=%d,avg=%f\n",sum,count, sum/count)}'

access_log为日志名,用awk切割后,$NF为最后一个域,就是耗时域,所以这条命令的作用就是计算平均耗时。

下面是该shell的实例输出:

sum=3121224,count=96000,avg=32.512750

2、性能分析类:

(1)

ps aux | sort –n –k 5 | tail

得到耗内存最大的10个进程。

ps aux 就不用解释了,后面sort,-n代表按照数字大小进行排序,-k代表排序的key 6 代表第6列,第6列就是占用内存大小列。

下面是输出:

** 11800 0.0 0.0 261652 49316 ? S 2011 3:32 **.

** 11801 0.0 0.0 261652 49316 ? S 2011 3:33 **.

** 11802 0.0 0.0 261652 49316 ? S 2011 3:33 **.

** 11803 0.0 0.0 261652 49316 ? S 2011 3:33 **.

** 11804 0.0 0.0 261652 49316 ? S 2011 3:33 **.

** 11805 0.0 0.0 261652 49316 ? S 2011 3:32 **.

** 25511 0.0 0.0 261652 49316 ? S 2011 1:15 **.

** 25512 0.0 0.0 261652 49316 ? S 2011 0:00 **.

** 28391 1.4 0.5 547488 369664 ? Ssl Jan16 501:58 **

(**为用户名和进程名,已隐藏。)

(2)

ps aux | sort –n –k 4 | tail

同理,这是得到cpu消耗最大的10个进程

(3)

lsof

当然lsof不属于性能分析类,但是该命令又经常会用到:

 

lsof filename

显示开启filename这个文件的进程名

 

lsof –i:8099

查看开启8099端口的进程

(4)

netstat

查找端口的进程名除了用lsof外,也可以用netstat,

直接netstat –nlp | grep port即可

 

不过一般只有root权限才可以用lsof,普通用户的话,可以使用/usr/sbin/lsof 不过一般没有太多有价值的信息。

3、其他类:

(1)rsync命令

rsync命令一般用来和线上机同步代码,那他和scp有什么不同呢? 一个是rsync命令可以方便的exclude,scp无法方便的exclude.另外,有一个很重要的不同是,rsync可以保持软链,但scp不能保持软链。就是说,scp在执行过程中,不会识别软链,而是直接当做普通文件夹来处理。另外,比较重要的是,rsync为增量同步,scp为全量

一般同步命令如下:

rsync -av –bwlimit=2000 –progress –exlude=”log” 源地址  目标地址

-av这个参数大家可以到网上搜下,这里就不再详解了,av这个参数,如果没有特殊需求,就把这个参数带上。

--bwlimit是限速,单位是kb

--progress代表是显示同步进度

--exclude代表,不同步的文件夹,这个文件夹是基于源地址的,也就是说比如exclude写的是log,源地址写的是/home/xx/ 那么,不同步的文件夹就是/home/xx/log。

 

好,对于shell命令,我就先写这么多,大家也可以基于这些命令自由发挥,拼接出更有价值的命令。