Sysstat : Surveillance des performances système

L'essentiel

• Sysstat sert à l'analyse historique : top et htop ne montrent que l'instant présent, alors que sar permet de revenir sur ce qui s'est passé à 3 h du matin. La collecte en arrière-plan a un impact négligeable sur les performances.
• Sur Debian/Ubuntu, rien n'est enregistré tant que ENABLED="false" n'est pas passé à ENABLED="true" dans /etc/default/sysstat, suivi d'un sudo systemctl restart sysstat. Sur CentOS/RHEL, la collecte est généralement active par défaut.
• La collecte tourne toutes les 10 minutes via /etc/cron.d/sysstat et écrit des fichiers binaires saXX dans /var/log/sysstat/, où XX est le jour du mois. On les relit avec l'option -f de sar.
• Les vues de sar à connaître : -u pour le CPU, -r pour la mémoire, -S pour le swap, -b pour les disques et -n DEV pour le réseau.
• Pour le diagnostic, un %iowait élevé signale que le CPU attend le stockage. On le confirme avec iostat -x -m en lisant %util et await, et mpstat -P ALL montre si la charge est répartie ou concentrée sur un seul cœur.

Pourquoi utiliser sysstat ?

• Analyse historique : Contrairement à top ou htop qui ne montrent que l'état actuel, sar permet de voir ce qu'il s'est passé à un moment précis dans le passé.
• Diagnostic de problèmes : Indispensable pour comprendre l'origine d'un ralentissement (CPU, mémoire, disque, réseau ?).
• Rapports complets : Fournit des données détaillées sur quasiment tous les sous-systèmes de la machine.
• Léger : La collecte de données en arrière-plan a un impact négligeable sur les performances.

Prérequis

• Un serveur Linux (Ubuntu/Debian, CentOS/RHEL, etc.).
• Accès root ou privilèges sudo.

Installation et activation

Étape 1 : Installation du paquet

# Sur Debian / Ubuntu
sudo apt-get update
sudo apt-get install -y sysstat

# Sur CentOS / RHEL
sudo yum install -y sysstat

Étape 2 : Activer la collecte de données

Pour que sar puisse enregistrer des données historiques, il faut activer la collecte via cron. Sur Debian/Ubuntu, cela se fait en modifiant un fichier :

sudo nano /etc/default/sysstat

Changez la ligne ENABLED="false" en :

ENABLED="true"

Sur CentOS/RHEL, le service est généralement activé par défaut. Redémarrez le service pour qu'il prenne en compte le changement :

sudo systemctl restart sysstat

La collecte se fait maintenant toutes les 10 minutes via une tâche dans /etc/cron.d/sysstat.

Utilisation des outils

Les données sont stockées dans /var/log/sysstat/ dans des fichiers binaires nommés saXX (où XX est le jour du mois).

sar - L'outil principal

sar est utilisé pour afficher les données collectées.

# Utilisation CPU sur la journée actuelle (depuis le début de la collecte)
sar -u

# Utilisation mémoire
sar -r

# Activité de pagination (swapping)
sar -S

# Activité des disques
sar -b

# Activité réseau
sar -n DEV

# Afficher les données du jour précédent (fichier saDD-1)
sar -u -f /var/log/sysstat/sa$(date +%d -d "1 day ago")

iostat - Focus sur les disques

Affiche des statistiques en temps réel sur les entrées/sorties des disques.

# Rapport de base
iostat

# Rapport détaillé avec plus d'informations (extended) et en Mo
iostat -x -m

# Rapport continu toutes les 2 secondes
iostat -x -m 2

Regardez les colonnes %util (pourcentage d'utilisation du disque) et await (temps d'attente moyen) pour identifier les goulots d'étranglement.

mpstat - Focus sur le CPU

Affiche les statistiques détaillées pour chaque processeur/cœur.

# Statistiques pour tous les cœurs (ALL)
mpstat -P ALL

# Statistiques pour tous les cœurs, mises à jour toutes les 2 secondes
mpstat -P ALL 2

Conclusion

La suite d'outils Sysstat est indispensable pour tout administrateur système sérieux. Elle fournit les données brutes nécessaires pour diagnostiquer objectivement les problèmes de performance. Apprendre à lire les rapports de sar, iostat, et mpstat vous permettra de comprendre en profondeur le comportement de vos serveurs et de prendre des décisions éclairées pour optimiser leurs ressources.