【sar】Linux上sar的安装和使用

sysstat是  Linux系统中的常用工具包。它的主要用途是观察服务负载，比如CPU和内存的占用率、网络的使用率以及磁盘写入和读取速度等。

在使用 Linux系统时，常常缺银会遇到各种各样的问题，比如系统容易死机或者运行速度突然变慢，这时我们常毕派常猜测：是否硬盘空间不足，是否内存不足，是否 I/O出现瓶颈，还是系统的核心参数出了问题？这时，我们应该考虑使用 sar工具对系统做一个全面了解，分析系统的负载状况。

   sar（System ActivityReporter）是系统活动情况报告的缩写。sar工具将对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。

它的特点是可以连续对系统取样，获得大量的取样数据；取样数据和分析的结果都可以存入文件，所需的负载很小。 sar是目前 Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，包括：文件的读写情况、系统调手扮贺用的使用情况、磁盘I/O、CPU效率、内存使用状况、进程活动及IPC有关的活动等。

为了提供不同的信息，sar提供了丰富的选项、因此使用较为复杂。

#  hping3 -S -p 80 -i u100  192.168.1.106

#  ssh  root@192.168.1.106

软终端不高导致系统卡顿，其实不是系统卡顿，而是由于使用ssh远程登录，在这期间hping3大量发包，导致其他网络连接延迟，ssh通过网络连接，使ssh客户端感觉卡顿现象。

ssh的tty其实也是通过网络传输的，既然是经过网卡，当然会卡，这就是网络攻击所带来的结果。

1. 找系统类的错误， dmesg | tail

2. 直接的网络错误 sar -n ETCP 1 或者 sar -n EDEV 1

3.查看网络状态， netstat -s 或者 watch -d netstat -s

4.网络状态的统计 ss -ant | awk '{++s[$1]} END {for(k in s) print k,s[k]}'

Linux系列之SAR命令使用详解

https://blog.csdn.net/volitationlong/article/details/81741754

sar命令使用详解

https://www.cnblogs.com/howhy/p/6396437.html

SAR命令详细用法

https://blog.csdn.net/danielmoore/article/details/79083180

sar ， Linux 上最为全面的系统性能分析工具之一

https://blog.csdn.net/weixin_34349320/article/details/88860206

需要后面带上相关参数就可以了，如：

sar -u 2 1

sar [options] [-A] [-o file] t [n]

sar命令常用选项如下：

python@ubuntu:~$ sar --help

用法: sar [ 选项 ] 圆态扰[ <时间间隔> [ <次数> ] ]

选项:

[ -A ] [ -B ] [ -b ] [ -C ] [ -D ] [ -d ] [ -F [ MOUNT ] ] [ -H ] [ -h ]

[ -p ] [ -q ] [ -R ] [ -r [ ALL ] ] [ -S ] [ -t ] [ -u [ ALL ] ] [ -V ]

[ -v ] [ -W ] [ -w ] [ -y ] [ --sadc ]

[ -I { <中断> [,...] | SUM | ALL | XALL } ] [ -P { <cpu> [,...] | ALL } ]

[ -m { <关键字> [,...] | ALL } ] [ -n { <关键字> [,...] | ALL } ]

[ -j { ID | LABEL | PATH | UUID | ... } ]

[ -f [ <文件名> 闭衫] | -o [ <设备名橘旦> ] | -[0-9]+ ]

[ -i <时间间隔> ] [ -s [ <时:分[:秒]> ] ] [ -e [ <时:分[:秒]> ] ]

如果要查看二进制文件test中的内容，需键入如下sar命令：

sar -u -f FileName

可以搜索博文“linux sar命令详解”学习一下。

一、内容概述

所有油气藏都会随着时间的流逝而发生泄露。盆地内产生的烃气在其上升过程中难以被圈闭。目前已经认识到，所有含油气盆地都具有某些近地表油气显示特征，这是有烃类物质从地质柱上升运移的信号。在海洋环境里，锥状烃气有可能形成被油膜覆盖的气泡，当其到达海面时膨胀破裂，就会留下油渍。

海洋烃渗漏在全世界都有报道，通常呈锥形从圆形海底坳陷里往外发散，一般被称为“麻子”。海洋地质学家经常发现这些麻子，但没有证据表明它们就是锥形气体或泄露油。这可能与油膜异常的动力学性质有关。

随着民用星载SAR系统的出现，海面图像发现了无数种不同类型的海面油膜，并且对这些油膜特征作了实验研究。SAR安装在运动中的卫星平台上，是一种侧视雷达。SAR传感器发送微波信号，波长一般为数厘米，然后根据反射回卫星的信号生成图像。雷达波以倾斜的角度（如ERS-1 SAR为23 °）向海洋表面发送，因而反向散射取决于海面糙度。SAR图像上的斑状是那些相对周围数据反散射值异常偏低的地方，该区域海面的毛细波被抑制住了。对毛细波的抑制机理多样，包括油膜作用、海面微表面（天然膜）、生物物质（如海藻）以及天然流、风遮蔽等的物理作用。

由于轨道雷达光束相对海平面的入射角为倾斜的，平静水面镜面反射无法被传感器接收。这就需要具备极佳的海面状态，例如波浪高度、海面周期与海面特征等，以确保部分雷达反射波直接反射回传感器。现已认识到有一种可增强后散射效应的机制，称为Bragg散射。

浮油区通常为低后散射的连续区域，因而与周围较高后散射值的海面相比搜氏，相对较黑。这是由于油膜抑制了毛细波，那些风产生的厘米级的波纹叠加在较大的波浪之上，从而减弱了其特征的Bragg散射。适当风速对反映这种差异也很关键，因为它们是生成毛细波的原因，理想的风速应当为2～6 cm/s。SAR图像上黑色的补丁除了油膜以外，还有其他一些成因。别的环境因素，比如新鲜水混入、潜波、雨滴、季节性藻类繁殖以及海冰的生成与融化，都可以共同导致出现低雷达后散射信号。

二、应用范围及应用实例

遥感技术被广泛应用来探测沉积盆地内天然泄漏的石油痕迹。海洋天然油斑的主要遥感探测工具是合成孔径雷达（SAR），在安哥拉、里海等许多地方都成功揭示了海洋表面天然烃泄漏形成的油斑。

（一）加拿大东部

Hekja O-71油气田是Acquitaine公司1979 年发现的，位于加拿大东部拉布拉多以北、Baffin岛海域以南地区。Saglek盆地通过地震勘探发现水下有跟海底正地形相关的烟囱存在，这表明该盆地有些地方存在未预见到的油气系统渗漏，这是一个接近Hekja油气田的明显的残留信号（Christopher et al.，2010）。

这里采用2003年获取的来自RADARSAT-1卫星的数据。这是一种C型雷达，波长为5.6cm，用10°～59°的角度扫描海面，提供各种光束模式和分辨率的数据。

本书选择了大西洋9月到11月之间理论上最佳的数据，因为那时海冰覆盖最少，海面尚未冻结。风速根据QuikSCAT卫星上的SeaWinds仪器进行估计。由于RADARSAT-1卫星每天都覆盖全球，而且在卫星通过时用几分钟的时间获取数据，从而可预告对雷达数据进行取舍。

在本书中，根据合适的世运散风速条件，从最初计划的70幅图像中选取了40景RADARSAT-1 ScanSAR窄幅（B）数据。每一景ScanSAR图像覆盖刈幅宽度为30 km，名义分辨率为50 m。对油膜状特征都进行了定量评估，为描述方便，每一个可能油膜都分成了简单或复杂的类型：如线性与区域补丁、规则与不规则及大致面积等。图1显示了部分SAR图像实例。油膜的大致位置的经纬度是从和卫星数据一起提供的地理参考信息中获取的。对RADARSAT-1而言，这些坐标一般比较精确，误差在数百米范围内。一种简悄渗单的定量方法就是对这些油膜进行打分，或者根据其为烃渗漏而非别的成因的可能性（概率）进行排序。

在一定时期内对相同位置进行多次成像，一般被认为是寻找可能存在的天然渗漏的最佳办法。三种或三种以上在合适条件下生成的图像一般认为是可以接受的，即能够减少错误天然渗漏的数量。在本书中，只有很小区域可以达到这个要求，因为调查区面积很大（25万km2）。然而，初步研究提出了许多有意义的结果，可以结合其他数据开展进一步调查。

对Hekja气田及其周边的地震勘探分析表明，那里有几个大型构造圈闭，因而极有可能存在一个比Hekja规模更大的油气藏。有明显的证据表明，Hekja构造复合体发育直达海底的不同时期的烃气锥，极有可能来自正在储存下方生成的烃。在 Hekja 气田以南，SAR图像呈现一致的油膜特征，与海底正地形十分靠近，从而表明很有可能存在一个油气系统，特别可能受地层圈闭，并且正在泄露烃气。

（二）澳大利亚

澳大利亚领海面积大约为1000万km2，巨大的面积对应着世界级的气田与无数油田的甜蜜点。还有许多未开发的沉积盆地具有发现油气藏的潜力。因而过去30年来，在勘查的早期阶段采用了各种手段对海面天然渗漏形成的油斑进行研究，结果证实Yampi大陆架正在泄露出热成因的甲烷气体（Graham et al.，2010）。

澳大利亚海洋石油天然渗漏SAR调查包括东帝汶海、西北大陆架中部、大澳大利亚海湾及阿拉弗拉海等。早期对西北大陆架天然石油渗漏的SAR探测结果发现，有分布很广且强烈的天然油渗漏现象存在。后来开展的海洋调查证实了Yampi大陆架的烃渗漏现象，但其余未得到证实。利用多波束海洋测深数据，在SAR发现的油斑下面50～80 m深处见到了15～20 m起伏的地形地貌，根据水流数据否定了这些油斑（认为是由于水流加速引起的）。在西北大陆架中部Bedout亚盆地南缘的SAR油斑，以前认为与该地区圈闭边缘的烃渗漏有关，海洋测深与水流数据也支持这种解释。但有人认为可能跟珊瑚繁殖事件有关，尤其是布劳斯-波拿巴盆地转换带上方不规则的或新月形的SAR油斑可能与海面下的珊瑚礁或浅滩有关。

图1 上部：加拿大巴芬岛苏格兰湾的卫星SAR图像（左）

与近距离照片（右）下部：海面Bragg散射引起较大的雷达后散射

阿弗拉海一处被认为是SAR油斑的地点，通过侧扫描声纳和12千Hz回声探测仪进行检查。在该区域水体中未发现活动的渗漏油苗证据，但该沉积中心厚度大、流体迁移通道垂直（部分沿着断层）、海床有疤痕且海面SAR显示有油斑，综合起来表明那里确实可能发育一个正在活动的油气渗漏系统。不过，对沉积岩岩心的间隙气体与高分子重量烃分析未提供热成因烃存在的证据。

大澳大利亚海湾解译出的SAR油斑，在近年来的一次海洋调查中，通过回声探测仪与近底剖面数据，以及重力岩心气体样品都没有发现有油渗漏的证据。

因此，为了增加SAR对海洋石油天然渗漏形成油斑的探测成功率，必须要综合多种方法，结合当地具体的地质条件，并且与全球其他地区进行对比。

三、资料来源

Jauer C D，Paul B.2010.Old marine seismic and new satellite radar data：Petroleum exploration of north west Labrador Sea，Canada.Marine and Petroleum Geology，27：1379～1394

Logan G A，Jones A T，Kennard J M et al.2010.Australian offshore natural hydrocarbon seepage studies，a review and re⁃evaluation.Marine and Petroleum Geology，27：26～45

---