Linux vmstat用 si/so 判断持续换页的实现方法

Linux 主机出现响应变慢时，先不要只看 swap 已用了多少。用 vmstat 连续采样，重点观察 si 和 so 是否在多个采样区间持续出现，再结合运行队列和 I/O 等字段，结论会更可靠：si 是从磁盘换入内存的速率，so 是从内存换出到磁盘的速率；长期有明显 so，通常比单纯 swap 占用更值得优先排查。

先固定 vmstat 的采样口径

建议先使用固定间隔和次数的命令，避免首行平均值干扰判断：

# 每秒采样一次，共输出 6 行；首行只作历史参考，重点看后续行
vmstat -w 1 6

# 只关注换页相关字段，便于把连续窗口保存到排障记录
vmstat -w 1 10 | awk 'NR == 1 || ($7 != 0 || $8 != 0) { print }'

不同发行版的列间空格会变化，所以示例中的列号只适合作为现场快速观察，不建议把它直接当成长期监控解析器。生产脚本应先读取表头，再按字段名定位。

vmstat 的 si/so 到底各表示什么

si 和 so 都是速率，不是累计总量。它们通常以每秒 KiB 表示：前者代表从磁盘换入，后者代表换出到磁盘。下面这张静态说明图只帮助理解方向，不是某台机器的截图或执行结果。

持续换页要和哪些指标一起看

把 si/so 放进一个小范围的现场快照：free 看空闲内存，r 看可运行任务，b 看等待 I/O 的任务，wa 看 CPU 等待 I/O 的比例。若 so 连续多个点非零，同时 free 紧张、b 或 wa 上升，才更接近持续换页造成的压力；只有一个点跳动，先延长采样窗口。

需要留存累计证据时，可读取内核提供的虚拟内存统计：

# 读取累计换入换出计数；这些值用于和 vmstat 的观察窗口交叉核对
awk '$1 == "pswpin" || $1 == "pswpout" { print $1, $2 }' /proc/vmstat

pswpin 和 pswpout 是累计计数，不能直接与某一行 si/so 做数值相等比较。更稳妥的做法是前后各取一次，计算计数差，再与同一时间窗口内的 vmstat 方向是否一致进行比对。

一份不误判的排查清单

1. 先记录命令、间隔、次数和首行，确认所有样本来自同一观察窗口。
2. 分别记录 si、so，不要把 swpd 当成实时换页速率。
3. 将 free、r、b、wa 与应用延迟或任务超时对齐。
4. 需要确认方向时，保存两次 /proc/vmstat 计数，计算差值后再下结论。
5. 确认持续压力后，再定位进程、容器限制、批处理峰值和内存回收原因；不要一看到 so 就盲目关闭 swap。

常见问题

si 和 so 同时为零，能说明没有内存压力吗？

只能说明当前采样窗口没有观察到换入换出。仍需结合应用延迟、内存余量和更长时间窗口判断。

swpd 很高但 so 为零是否矛盾？

不矛盾。swpd 是已占用的 swap 空间，so 是当前窗口向磁盘换出的速率，历史换出后可以长期保持占用而没有持续活动。

为什么不能只看一行 vmstat？

一行可能是偶发回收、历史平均或短暂抖动。连续采样并与累计计数交叉核对，才能判断是否具有持续性。