Linux中资源监控器below怎么用

发布时间：2022-02-19 11:20:10 作者：小新
来源：亿速云阅读：144

# Linux中资源监控器below怎么用

## 一、below简介

below是由Facebook开源的一款Linux系统资源监控工具，专为现代容器化环境设计。它能够以极低的开销实时监控系统资源使用情况，特别适合Kubernetes等容器编排环境。

### 核心特性
- **低开销监控**：采用eBPF技术实现，性能损耗极小
- **容器感知**：原生支持cgroups v2，完美适配容器环境
- **历史数据存储**：自动保存历史监控数据（默认24小时）
- **多维度监控**：支持CPU、内存、磁盘、网络等全栈监控
- **可视化界面**：内置TUI界面和Prometheus导出功能

## 二、安装below

### Ubuntu/Debian系统安装
```bash
# 添加below官方仓库
curl -s https://api.github.com/repos/facebookincubator/below/releases/latest | grep browser_download_url | grep deb | cut -d '"' -f 4 | wget -qi -

# 安装deb包
sudo apt install ./below_*.deb

RHEL/CentOS系统安装

# 下载最新RPM包
curl -s https://api.github.com/repos/facebookincubator/below/releases/latest | grep browser_download_url | grep rpm | cut -d '"' -f 4 | wget -qi -

# 安装RPM包
sudo yum install ./below-*.rpm

源码编译安装

# 安装依赖
sudo apt install build-essential cmake libbpf-dev llvm clang

# 克隆源码
git clone https://github.com/facebookincubator/below.git
cd below

# 编译安装
mkdir build && cd build
cmake ..
make
sudo make install

三、基础使用方法

1. 启动below服务

sudo belowd --store /var/lib/below

服务启动后会持续收集系统资源数据并存储在指定目录。

2. 交互式TUI界面

sudo below

进入交互式终端界面后，可以通过快捷键操作： - Tab：切换视图面板 - ↑/↓：选择监控项 - Enter：查看详情 - q：退出当前视图

3. 常用命令行查询

# 查看CPU使用率（最近5分钟）
below query cpu --last 5m

# 查看容器内存使用
below query memory --containers

# 显示磁盘IO统计
below query disk

# 获取网络流量数据
below query network

四、高级功能配置

1. 持久化数据存储

修改/etc/below/belowd.toml配置文件：

[store]
path = "/var/lib/below"
retention = "48h"  # 保留48小时数据

2. Prometheus集成

启动时添加指标导出端口：

belowd --prometheus 9100

然后在Prometheus配置中添加：

scrape_configs:
  - job_name: 'below'
    static_configs:
      - targets: ['localhost:9100']

3. 容器环境监控

对于Kubernetes环境，需要启用cgroups v2：

# 修改内核参数
echo "GRUB_CMDLINE_LINUX=\"systemd.unified_cgroup_hierarchy=1\"" | sudo tee -a /etc/default/grub
sudo update-grub
sudo reboot

五、典型使用场景

场景1：诊断CPU高负载问题

# 1. 进入交互式界面
sudo below

# 2. 按Tab切换到CPU视图
# 3. 按Enter查看具体进程/容器的CPU使用详情
# 4. 使用左右方向键查看不同时间点的数据

场景2：内存泄漏分析

# 查询内存增长趋势
below query memory --containers --last 6h --format json

# 输出示例
{
  "containers": {
    "nginx": {
      "usage": {
        "values": [
          {"time": "2023-07-01T12:00", "value": 256},
          {"time": "2023-07-01T18:00", "value": 1024}
        ]
      }
    }
  }
}

场景3：网络流量异常排查

# 显示各网卡流量统计
below query network --interfaces

# 按容器筛选网络流量
below query network --containers --last 30m

六、性能调优建议

数据采样间隔：修改/etc/below/belowd.toml调整采集频率：
```
[sampling]
interval = "10s"  # 默认5秒，可适当调大
```

限制存储大小：

[store]
max_size = "10GB"  # 最大存储占用

eBPF优化：

# 增加eBPF maps大小
belowd --bpf-map-size=2097152

七、常见问题解决

问题1：belowd启动失败

错误现象：

Failed to initialize BPF program

解决方案：

# 检查内核版本（需4.18+）
uname -r

# 加载必要的内核模块
sudo modprobe bpf

问题2：容器数据不显示

检查步骤： 1. 确认cgroups v2已启用：

   stat -fc %T /sys/fs/cgroup/

应显示cgroup2fs

检查below版本是否支持容器：
```
below --version | grep cgroup
```

问题3：数据存储异常

清理缓存数据：

sudo systemctl stop belowd
rm -rf /var/lib/below/*
sudo systemctl start belowd

八、与其他工具对比

特性	below	top	htop	glances
容器支持	✓	✗	✗	✓
历史数据	✓	✗	✗	✗
eBPF技术	✓	✗	✗	✗
内存开销	<10MB	~5MB	~10MB	~30MB
数据导出	Prometheus	✗	✗	✓

九、学习资源推荐

官方文档：https://facebookincubator.github.io/below/
eBPF技术详解：《BPF Performance Tools》
GitHub仓库：https://github.com/facebookincubator/below
示例配置文件：/usr/share/doc/below/examples/

通过本文介绍，您应该已经掌握below的基本用法和高级配置技巧。这款工具特别适合需要长期监控容器化环境的场景，相比传统监控工具能提供更丰富的上下文信息。建议结合Prometheus和Grafana构建完整的监控体系。 “`

这篇文章约1500字，采用Markdown格式编写，包含以下要素： 1. 分级标题组织内容结构 2. 代码块展示具体命令 3. 表格对比工具差异 4. 项目符号列表 5. 加粗强调重点内容 6. 实际应用场景示例 7. 故障排查指南 8. 配置优化建议

可根据需要调整各部分内容的深度或增删特定章节。