Surveillance et diagnostic d’un serveur Linux avec vmstat, iotop et htop

vmstat [intervalle] [nombre_de_repetitions]

vmstat 1 5

vmstat 1 10

# Installer les dépendances requises
sudo apt install iotop      # Debian/Ubuntu

sudo iotop

sudo iotop -o     # Affiche uniquement les processus qui font des I/O actuellement
sudo iotop -a     # Affiche l’I/O cumulée depuis le début

sudo iotop -o

# Installer les dépendances requises
sudo apt install htop      # Debian/Ubuntu

htop

htop

Triez par %CPU. Vous remarquez un processus Python qui consomme 300% (3 cœurs). Il s’agit peut-être d’un script mal optimisé ou d’un calcul massif. Vous pouvez alors décider de le renicer ou de le killer temporairement pour diagnostiquer plus en profondeur.

Combinaison des outils

Exemple concret : serveur web lent

1. vmstat montre un I/O wait élevé → suspicion de disque lent.

2. iotop confirme qu’un processus apache2 ou nginx écrit massivement (log, cache).

3. htop permet d’identifier si ce processus utilise beaucoup de CPU ou mémoire → surcharge.

Pour approfondir la surveillance et le diagnostic de performance d’un serveur Linux, voici d’autres commandes complémentaires à vmstat, iotop, et htop, classées par catégorie, avec leur utilité, usage concret, et exemples pratiques.

🧩 Autres commandes essentielles pour l’analyse de performance Linux

1. top – Affichage temps réel des processus (classique mais complet)

• Utilité : Affiche les processus actifs, l’utilisation CPU, mémoire, charge système.

• Différence avec htop : Moins interactif mais plus léger, souvent disponible même sur des systèmes minimaux. 

top

• Appuyez sur M pour trier par mémoire ou P pour trier par CPU.

2. free – Statistiques mémoire

• Utilité : Aperçu rapide de l’utilisation de la RAM et du swap. 

free -h

• Option -h affiche les tailles lisibles (MB/GB).

• Vérifiez si la swap est utilisée : signe potentiel de manque de RAM.

3. sar – Statistiques système historiques (via sysstat)

• Utilité : Collecte et affiche des données historiques sur CPU, mémoire, I/O, etc.

Installation :

# Installer les dépendances requises
sudo apt install sysstat     # Debian/Ubuntu

Exemple :

sar -u 5 5          # Charge CPU toutes les 5 sec (5 fois)

• Très utile pour analyser un incident a posteriori.

4. iostat – Statistiques entrées/sorties disque

• Utilité : Mesure le débit I/O global et par périphérique.

Installation :

Inclus avec sysstat :

# Installer les dépendances requises
sudo apt install sysstat

Usage :

iostat -xz 1 3

• -x pour détails étendus

• -z pour ignorer les périphériques inactifs

• 1 3 pour 3 mesures espacées de 1 seconde

📌 À surveiller :

• %util proche de 100% = saturation du disque

• await élevé = lenteur d’accès disque

5. dstat – Outil combiné multi-ressources

• Utilité : Combine vmstat, iostat, netstat dans une vue temps réel.

# Installer les dépendances requises
sudo apt install dstat

• -c CPU, -d disque, -n réseau, -g page mémoire, -y system

• --top-cpu affiche le processus le plus consommateur

6. netstat / ss – Surveillance réseau

• Utilité : Visualiser les connexions réseau actives, ports ouverts.

ss -tuln          # Remplace `netstat` (plus rapide)

• -tuln : TCP, UDP, Listening, Numérique

Pour voir les connexions par processus : 

ss -tp

7. strace – Traçage des appels systèmes

• Utilité : Suivre ce que fait un processus (appels système, fichiers lus, erreurs).

strace -p

• ⚠️ Intrusif, à utiliser sur des processus ciblés.

• Très utile pour déboguer une application figée.

8. lsof – Liste des fichiers ouverts

• Utilité : Voir quels fichiers (ou sockets) sont ouverts par quels processus. 

lsof -i            # Connexions réseau

9. iftop / nethogs – Analyse trafic réseau

• iftop : Vue réseau par interface (qui envoie/reçoit le plus).

• nethogs : Vue réseau par processus.

Installation : 

# Installer les dépendances requises
sudo apt install iftop nethogs

Exemples :

sudo iftop -i eth0

10. perf – Analyse fine des performances système

• Utilité : Pour les développeurs ou admins, profilage des appels, CPU cache, etc.

perf top

• Nécessite des droits élevés. Réservé à un diagnostic approfondi ou benchmarking.

Astuce Bonus : Création d’un mini tableau de bord avec watch

Vous pouvez combiner watch avec vos commandes préférées : 

watch -n 1 vmstat

Les commandes vmstat, iotop et htop sont des outils simples mais puissants pour la surveillance et le diagnostic de serveurs Linux. En les combinant, vous pouvez :

• Identifier rapidement des goulots d’étranglement (CPU, I/O, mémoire).

• Surveiller l’évolution en temps réel.

• Agir rapidement pour restaurer les performances du système.

Elles sont indispensables à tout administrateur système, ingénieur DevOps ou développeur en charge de la fiabilité des services.