Normalerweise sysstat, das einen sar bereitstellt Befehl, führt Protokolle in /var/log/sysstat/ oder /var/log/sa/ mit Dateinamen wie /var/log/sysstat/sadd wobei dd ist ein numerischer Wert für den Tag des Monats (beginnend bei 01). Standardmäßig wird die Datei des aktuellen Tages verwendet; Sie können jedoch die Datei ändern, die mit -f verwendet wird Befehlszeilenschalter. Für den 3. des Monats würden Sie also etwa so vorgehen:
sar -f /var/log/sysstat/sa03
Wenn Sie den Zeitraum einschränken möchten, können Sie den -s verwenden und -e Parameter. Wenn Sie routinemäßig die Datei von gestern abrufen möchten und sich nie an das Datum erinnern können und ein GNU-Datum haben, können Sie es versuchen
sar -f /var/log/sysstat/sa$(date +%d -d yesterday)
Ich empfehle dringend, die Handbuchseite für sar zu lesen.
Probieren Sie den folgenden Befehl aus, um Details zur historischen Speicherauslastung abzurufen.
sar -r -f /var/log/sa/sa01
Die Dateien in /var/log/sa nimm alles auf der Welt auf.