Linux下的top命令的图解使用
top - 11:19:59 up 72 days,? 4:35,? 1 user,? load average: 0.09, 0.08, 0.08
Tasks: 115 total,?? 1 running, 114 sleeping,?? 0 stopped,?? 0 zombie
Cpu(s):? 0.3%us,? 0.1%sy,? 0.0%ni, 99.5%id,? 0.1%wa,? 0.0%hi,? 0.0%si,? 0.0%st
Mem:? 12253052k total, 10055704k used,? 2197348k free,? 3668848k buffers
Swap:? 8289532k total,??????? 0k used,? 8289532k free,? 2821828k cached
? PID USER????? PR? NI? VIRT? RES? SHR S %CPU %MEM??? TIME+? COMMAND?????????????????????????????????????????????????????????????????????????????????
14316 daemon??? 18?? 0? 609m 101m 9676 S??? 1? 0.9?? 0:31.41 httpd?????????????????????????????????????????????????????????????????????????????????????????
15159 daemon??? 18?? 0? 607m? 98m 9280 S??? 1? 0.8?? 0:28.81? httpd?????????????????????????????????????????????????????????????????????????????????????? ??
13859 daemon??? 18?? 0? 660m? 87m 9328 S??? 0? 0.7?? 0:36.99? httpd?????????????????????????????????????????????????????????????????????????????????????? ??
14062 daemon??? 18?? 0? 599m? 90m 9596 S??? 0? 0.8?? 0:33.34? httpd??????????????????????????????????????????????????????????????????????????????????????? ?
14288 daemon??? 18?? 0? 609m 102m 9524 S??? 0? 0.9?? 0:39.06 httpd?????????????????????????????????????????????????????????????????????????????????????????
14344 daemon??? 18?? 0? 597m? 89m 9512 S??? 0? 0.7?? 0:31.73? httpd?????????????????????????????????????????????????????????????????????????????????????????
15131 daemon??? 18?? 0? 608m? 98m 9404 S??? 0? 0.8?? 0:30.37? httpd?????????????????????????????????????????????????????????????????????????????????????????
??? 1 root????? 15?? 0 10324? 688? 580 S??? 0? 0.0?? 0:03.07 ? ? ? ? ?? init??????????????????????????????????????????????????????????????????????????????????????????? ?
??? 2 root????? RT? -5???? 0??? 0??? 0 S??? 0? 0.0?? 0:02.12??????????????????? migration/0?????????????????????????????????????????????????????????????????????????????? ?
??? 3 root????? 34? 19???? 0??? 0??? 0 S??? 0? 0.0?? 0:00.06?????????????????? ksoftirqd/0??????????????????????????????????????????????????????????????????????????????? ?
??? 4 root????? RT? -5???? 0??? 0??? 0 S??? 0? 0.0?? 0:00.00??????????????????? watchdog/0???????????????????????????????????????????????????????????????????????????????
??? 5 root????? RT? -5???? 0??? 0??? 0 S??? 0? 0.0?? 0:02.01?????????????????? migration/1???????????????????????????????????????????????????????????????????????????????
??? 6 root????? 34? 19???? 0??? 0??? 0 S??? 0? 0.0?? 0:00.03?????????????????? ksoftirqd/1????????????????????????????????????????????????????????????????????????????????
??? 7 root????? RT? -5???? 0??? 0??? 0 S??? 0? 0.0?? 0:00.00 watchdog/1???????????????????????????????????????????????????????????????????????????????????????????????????????? ?
?kblockd/4????????????????????????????????????????????????????????????????????????????????????????????????????????? ?
Current Fields:? AEHIOQTWKNMbcdfgjplRsuvyzX? for window 1:Def
Toggle fields via field letter, type any other key to return
* A: PID??????? = Process Id
* E: USER?????? = User Name
* H: PR???????? = Priority
* I: NI???????? = Nice value
* O: VIRT?????? = Virtual Image (kb)
* Q: RES??????? = Resident size (kb)
* T: SHR??????? = Shared Mem size (kb)
* W: S????????? = Process Status
* K: %CPU?????? = CPU usage
* N: %MEM?????? = Memory usage (RES)
* M: TIME+????? = CPU Time, hundredths
? b: PPID?????? = Parent Process Pid
? c: RUSER????? = Real user name
? d: UID??????? = User Id
? f: GROUP????? = Group Name
? g: TTY??????? = Controlling Tty
? j: P????????? = Last used cpu (SMP)
? p: SWAP?????? = Swapped size (kb)
? l: TIME?????? = CPU Time
* R: CODE?????? = Code size (kb)
? s: DATA?????? = Data+Stack size (kb)
? u: nFLT?????? = Page Fault count
? v: nDRT?????? = Dirty Pages count
? y: WCHAN????? = Sleeping in Function
? z: Flags????? = Task Flags <sched.h>
* X: COMMAND??? = Command name/line
Flags field:
? 0x00000001? PF_ALIGNWARN
? 0x00000002? PF_STARTING
? 0x00000004? PF_EXITING
? 0x00000040? PF_FORKNOEXEC
? 0x00000100? PF_SUPERPRIV
? 0x00000200? PF_DUMPCORE
? 0x00000400? PF_SIGNALED
? 0x00000800? PF_MEMALLOC
? 0x00002000? PF_FREE_PAGES (2.5)
? 0x00008000? debug flag (2.5)
? 0x00024000? special threads (2.5)
? 0x001D0000? special states (2.5)
? 0x00100000? PF_USEDFPU (thru 2.4)
?
第一行：
10:01:23 — 当前系统时间
126 days, 14:29 — 系统已经运行了126天14小时29分钟（在这期间没有重启过）
2 users — 当前有2个用户登录系统
load average: 1.15, 1.42, 1.44 — load average后面的三个数分别是1分钟、5分钟、15分钟的负载情况。
?
load average数据是每隔5秒钟检查一次活跃的进程数，然后按特定算法计算出的数值。如果这个数除以逻辑CPU的数量，结果高于5的时候就表明系统在超负荷运转了。
?
第二行：
Tasks — 任务（进程），系统现在共有183个进程，其中处于运行中的有1个，182个在休眠（sleep），stoped状态的有0个，zombie状态（僵尸）的有0个。
?
第三行：cpu状态
6.7% us — 用户空间占用CPU的百分比。
0.4% sy — 内核空间占用CPU的百分比。
0.0% ni — 改变过优先级的进程占用CPU的百分比
92.9% id — 空闲CPU百分比
0.0% wa — IO等待占用CPU的百分比
0.0% hi — 硬中断（Hardware IRQ）占用CPU的百分比
0.0% si — 软中断（Software Interrupts）占用CPU的百分比
?
在这里CPU的使用比率和windows概念不同，如果你不理解用户空间和内核空间，需要充充电了。
?
第四行：内存状态
8306544k total — 物理内存总量（8GB）
7775876k used — 使用中的内存总量（7.7GB）
530668k free — 空闲内存总量（530M）
79236k buffers — 缓存的内存量 （79M）
?
第五行：swap交换分区
2031608k total — 交换区总量（2GB）
2556k used — 使用的交换区总量（2.5M）
2029052k free — 空闲交换区总量（2GB）
4231276k cached — 缓冲的交换区总量（4GB）
?
这里要说明的是不能用windows的内存概念理解这些数据，如果按windows的方式此台服务器“危矣”：8G的内存总量只剩下530M的可用内存。Linux的内存管理有其特殊性，复杂点需要一本书来说明，这里只是简单说点和我们传统概念（windows）的不同。
第四行中使用中的内存总量（used）指的是现在系统内核控制的内存数，空闲内存总量（free）是内核还未纳入其管控范围的数量。纳入内核管理的内存不见得都在使用中，还包括过去使用过的现在可以被重复利用的内存，内核并不把这些可被重新使用的内存交还到free中去，因此在linux上free内存会越来越少，但不用为此担心。
如果出于习惯去计算可用内存数，这里有个近似的计算公式：第四行的free + 第四行的buffers + 第五行的cached，按这个公式此台服务器的可用内存：530668+79236+4231276 = 4.7GB。
对于内存监控，在top里我们要时刻监控第五行swap交换分区的used，如果这个数值在不断的变化，说明内核在不断进行内存和swap的数据交换，这是真正的内存不够用了。
第六行是空行
?
第七行以下：
各进程（任务）的状态监控
PID — 进程id
USER — 进程所有者
PR — 进程优先级
NI — nice值。负值表示高优先级，正值表示低优先级
VIRT — 进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES — 进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR — 共享内存大小，单位kb
S — 进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU — 上次更新到现在的CPU时间占用百分比
%MEM — 进程使用的物理内存百分比
TIME+ — 进程使用的CPU时间总计，单位1/100秒
COMMAND — 进程名称（命令名/命令行）
?
top命令的补充
top 命令是Linux上进行系统监控的首选命令，但有时候却达不到我们的要求，比如当前这台服务器，top监控有很大的局限性。这台服务器运行着 websphere集群，有两个节点服务，就是【top视图 01】中的老大、老二两个java进程，top命令的监控最小单位是进程，所以看不到我关心的java线程数和客户连接数，而这两个指标是java的 web服务非常重要的指标，通常我用ps和netstate两个命令来补充top的不足。
??? 监控java线程数：
??? ps -eLf | grep java | wc -l
??? 监控网络客户连接数：
??? netstat -n | grep tcp | grep 侦听端口 | wc -l
上面两个命令，可改动grep的参数，来达到更细致的监控要求。
在 Linux系统“一切都是文件”的思想贯彻指导下，所有进程的运行状态都可以用文件来获取。系统根目录/proc中，每一个数字子目录的名字都是运行中的进程的PID，进入任一个进程目录，可通过其中文件或目录来观察进程的各项运行指标，例如task目录就是用来描述进程中线程的，因此也可以通过下面的方法获取某进程中运行中的线程数量（PID指的是进程ID）：
??? ls /proc/PID/task | wc -l
在linux中还有一个命令pmap，来输出进程内存的状况，可以用来分析线程堆栈：
??? pmap PID
