watch只是周期性执行命令并刷新屏幕，非真正实时；其效果取决于命令选择、刷新间隔及系统负载，盲目设-n 0.1易致cpu过载。
watch 本身不“实时监控”，它只是周期性地重复执行命令并刷新屏幕——真正的实时性取决于你选的命令、间隔和系统负载。盲目设 -n 0.1 不但看不出变化，还可能把 CPU 拖慢。
为什么 watch -n 1 'ps aux' 会卡顿或输出错乱
默认终端宽度有限，ps aux 输出列多、行长，容易被截断或换行错位；加上 watch 自带顶部标题栏，进一步挤压可视空间。
- 用
--no-title（即-t）去掉顶部三行，立刻多出 3 行有效显示区域 - 改用
ps -eo pid,comm,%cpu,%mem --sort=-%cpu，只取关键字段，避免宽表溢出 - 加
head -15限制行数，防止滚动过快看不清变化 - 如果仍错乱，说明终端未正确识别
$COLUMNS，可临时加COLUMNS=120前缀强制宽度
watch -d 高亮失效的常见原因
-d 只对比两次刷新间的**文本字面差异**，不是语义差异。以下情况会导致高亮“不工作”：
- 命令输出含时间戳（如
date、uptime），每次必然不同 → 全屏高亮，失去意义 - 用了
tail -n 20这类动态截取，行序随新日志插入而滑动 → 差异位置飘移，高亮分散 - 没加引号包裹含管道的命令，比如
watch -d ps aux | grep nginx实际只对ps aux高亮，grep在watch外执行 - 某些命令（如
top -b）输出含控制字符或 ANSI 转义序列，需显式加-c才能正确比对
监控进程资源时，ps / pidstat / top 怎么选
三者不是互斥，而是分工明确：
-
ps：适合快速抓快照，查 PID、CMD、CPU/内存占比。但采样是瞬时的，%cpu是自进程启动以来的平均值，不适合看波动 -
pidstat -p PID 1 1：真正按秒采样，输出%usr、%system、kB_rd/s等精细指标。必须装sysstat，且watch -n 1和pidstat的1 1参数要配合好，否则重复采样或漏采 -
top -b -n1：适合固定 PID 后看整体视图（如线程数、VIRT/RES）。注意-b模式下无法交互，排序必须靠参数预设，例如-o %CPU
watch 命令退出后残留进程怎么办
Ctrl+C 只终止 watch 进程，但其 fork 出的子命令（如 ping、tail -f）可能还在后台跑——尤其当你用了 & 或管道中的长时命令。
- 先用
ps aux | grep "your command"确认残留进程 - 若命令含
tail -f或ping，大概率已变成孤儿进程，需手动kill - 预防方式：避免在
watch中直接调用持续型命令；改用timeout 5 your-command加超时兜底 - 更稳妥的做法是写成脚本，用
trap 'kill $(jobs -p) 2>/dev/null' EXIT清理子进程
watch 的边界很清晰：它不解析输出、不聚合数据、不告警、不记录历史。所有“智能”都得靠你组合的命令来实现——而最容易被忽略的，恰恰是那个被反复执行的命令本身是否稳定、是否可重复、是否真能反映你想看的变化。
