记一次服务器状态异常追踪

查看监控发现两台web服务器在昨天下午13:30左右memory free蹭一下降下底了。swap分区都用上了。

查看昨天的内存记录

sar -f /var/log/sa/sa19 -r

13时20分01秒   2493764   9796580     79.71    709584   3474008   8289324       176      0.00         0
13时30分01秒   1312788  10977556     89.32    710740   4653776   8289324       176      0.00         0
13时40分01秒     90312  12200032     99.27     30428   6742144   8289036       464      0.01       288
13时50分01秒     80732  12209612     99.34     36752   6751716   8289036       464      0.01       288
14时00分01秒     81444  12208900     99.34     45700   6739720   8289036       464      0.01       288

sar -f /var/log/sa/sa19 -b

             tps      rtps      wtps   bread/s   bwrtn/s

13时30分01秒     55.34     32.25     23.09   7817.00    861.60
13时40分01秒    232.70    208.73     23.97  48356.25    885.66
13时50分01秒     24.89      1.78     23.11     31.06    882.18

读磁盘很频繁。。

查看登陆时间

last|head

uploader pts/6        XXXXXXXXXXXXXXX     Thu May 19 13:30 – 13:30  (00:00)

 公司内部的IP,应该是自己人。

查看命令记录

history|tail 

cd log/

grep -a ‘pub’ * >> pub

有人进行查日志的操作了。。。。这个目录下有几个G的文件。。怪不得内存蹭一下就没了。。不过对服务器没有影响。全都缓存到buffer了。当进程需要内存的时候。系统会释放buffer。。