Wie führen Sie die Fehlerbehebung auf dem Server bei…

Ich werde mit der Analyse der Systemmetriken beginnen, um die Ursachen für die hohe Belastung zu identifizieren.

Hauptindikatoren für die Analyse:

load average: Durchschnittliche Anzahl der Prozesse, die auf Ausführung warten. Ein hoher Wert weist auf eine Überlastung der CPU oder auf Wartezeiten bei Ein-/Ausgabe hin.
CPU utilization: Prozentsatz der CPU-Auslastung. Ermöglicht zu verstehen, welcher Anteil der CPU durch Benutzerprozesse, Systemaufrufe oder im Leerlauf ist.
Memory utilization: Nutzung des Arbeitsspeichers. Hoher Verbrauch kann zu aktivem Swapping führen, was die Leistung stark beeinträchtigt.
Disk I/O: Intensität der Lese-/Schreiboperationen auf den Festplatten. Hohe Aktivität kann ein Flaschenhals sein.
Network activity: ausgehender und eingehender Datenverkehr, Anzahl der Netzwerkverbindungen. Hohe Belastung kann durch Netzwerkprobleme oder DoS-Angriffe verursacht werden.
Process list: Liste der laufenden Prozesse, deren Ressourcenverbrauch und Zustand. Hilft, einen bestimmten Prozess zu identifizieren, der die Last verursacht.

Diagnose-Tools:

top / htop: Interaktives Monitoring der Systemressourcen und Prozesse in Echtzeit. Ermöglicht das Sortieren nach CPU-, Speicherverbrauch usw.
```
# top -c // vollständige Befehlszeile anzeigen
```
vmstat: Bericht über virtuellen Speicher, Prozesse, CPU und I/O-Aktivität.
```
# vmstat 1 // Ausgabe jede Sekunde
```

iostat: Überwachung der Festplattenaktivität und -leistung.

# iostat -xz 1 // erweiterte Ausgabe pro Festplatte und CPU, jede Sekunde

netstat / ss: Informationen über Netzwerkverbindungen, Routen, Schnittstellenstatistiken.
```
# netstat -tunapl // TCP/UDP-Verbindungen, Lauschsockets, Ports, PID
# ss -tunapl
```
sar: Sammlung, Berichterstattung und Analyse der Systemaktivität (CPU, Speicher, Festplatte, Netzwerk). Wird für historische Leistungsanalysen verwendet.
```
# sar -u 5 5 // CPU alle 5 Sekunden, 5 Mal
# sar -d 5 5 // Festplatte alle 5 Sekunden, 5 Mal
# sar -n DEV 5 5 // Netzwerk alle 5 Sekunden, 5 Mal
```

iftop / nethogs: Interaktives Monitoring des Netzwerkverkehrs nach Schnittstellen oder Prozessen.

# iftop -i eth0 // Überwachung der Schnittstelle eth0
# nethogs eth0 // Überwachung des Verkehrs nach Prozessen auf eth0

dstat: Universelles Tool, das die Funktionen von vmstat, iostat, netstat vereint.
```
# dstat -c -m -d -n // CPU, Speicher, Festplatte, Netzwerk
```
strace / lsof: Systemaufruf-Trace (strace) und Liste der offenen Dateien (lsof) für einen bestimmten Prozess. Nützlich für eine tiefgehende Analyse des Verhaltens der Anwendung.
```
# strace -p <PID> // Prozess-Trace nach PID
# lsof -p <PID> // offene Dateien des Prozesses nach PID
```

Das Verfahren ist iterativ: Ich identifiziere die Engstelle anhand der Metriken, nutze das passende Tool für eine Detailanalyse, untersuche die Ursachen (z.B. einen bestimmten Prozess), und ergreife Korrekturmaßnahmen (z.B. Neustart oder Optimierung der Anwendung, Ressourcen erhöhen). Es ist auch wichtig, die Anwendungs- und Systemlogs zu überprüfen (journalctl, /var/log/*).

Wie führen Sie die Fehlerbehebung auf dem Server bei hoher Auslastung durch? Welche Kennzahlen analysieren Sie und welche Utilities verwenden Sie?