sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，但我们一般用来监控网卡流量
[root@localhost ~]$ yum install -y sysstat # 安装sar命令
[root@localhost ~]$ sar -q 1 5 # 查看系统负载
[root@localhost ~]$ sar -b 1 5 # 查看磁盘读写
[root@localhost ~]$ sar -n DEV 1 5 # 查看网卡流量
查看网卡流量：
[root@center /data]# sar -n DEV 1 5 # 每秒输出一次，总共输出五次
Linux 2.6.32-504.1.3.el6.x86_64 (center) 01/21/2019 _x86_64_ (8 CPU) # IFACE 具体的网卡名称
# rxpck/s 每秒接收的数据包的数量
11:30:08 AM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s # txpck/s 每秒发送的数据包的数量
11:30:09 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 # rxkB/s 每秒接收的字节数大小
11:30:09 AM eth0 1432.99 3226.80 113.69 4432.38 0.00 0.00 0.00 # txkB/s 每秒发送的字节数大小
11:30:09 AM eth1 0.00 0.00 0.00 0.00 0.00 0.00 0.00 # rxcmp/s 每秒接收的压缩数据包的数量
11:30:09 AM eth2 0.00 0.00 0.00 0.00 0.00 0.00 0.00 # txcmp/s 每秒发送的压缩数据包的数量
# rxmcst/s 每秒接收的多播数据包的数量
sar 默认会每隔十分钟生成一个 sar 文件，以当天日期来命名，我们可以查看某一天的网卡流量：
[root@localhost ~]$ ls /var/log/sa/
sa01 sa04 sa07 sa10 sa13 sa16 sa19 sa23 sa26 sa29 sar01 sar04 sar07 sar10 sar13 sar16 sar19 sar23 sar26 sar29
sa02 sa05 sa08 sa11 sa14 sa17 sa20 sa24 sa27 sa30 sar02 sar05 sar08 sar11 sar14 sar17 sar20 sar24 sar27 sar30
sa03 sa06 sa09 sa12 sa15 sa18 sa21 sa25 sa28 sa31 sar03 sar06 sar09 sar12 sar15 sar18 sar22 sar25 sar28 sar31
[root@localhost ~]$ sar -n DEV -f /var/log/sa/sa21 # -f 指定使用哪一天的文件来查看网卡流量