要收集历史CPU负载报告，需读取sysstat存档的二进制日志（如/var/log/sa/sa08），用sar -f指定文件解析；确认sysstat服务启用且日志存在，支持按时间段、全指标、多日对比及CSV导出分析。
要收集历史 CPU 负载运行报告，核心是读取 sysstat 服务已存档的二进制日志，而不是实时采集。sar 本身不记录数据，它只负责解析。
确认昨日日志文件是否存在
系统默认将每日采样数据写入 /var/log/sa/（部分系统为 /var/log/sysstat/），文件名格式为 saDD，其中 DD 是两位日期。今天是 10 月 9 日，昨天对应文件就是 /var/log/sa/sa08。
- 执行 ls -l /var/log/sa/sa08 检查文件是否存在
- 若提示“没有那个文件”，说明 sysstat 未启用、cron 任务失败，或日志保留天数不足（默认通常为 7 天）
- 验证服务状态：systemctl is-active sysstat 应返回 active；systemctl status sysstat 应显示已成功运行
正确读取并输出 CPU 历史负载
-f 选项必须放在所有其他选项之前，否则会被忽略，sar 将误读为当天实时数据。
- 查看昨日整体 CPU 使用率：sar -f /var/log/sa/sa08 -u
- 查看更细粒度指标（如 %iowait、%steal）：sar -f /var/log/sa/sa08 -u ALL
- 限定时间段（例如下午 2 点到 4 点）：sar -f /var/log/sa/sa08 -u -s 14:00:00 -e 16:00:00
导出为文本便于分析或绘图
原始输出含标题和空行，可提取关键字段生成 CSV：
- 命令示例：sar -f /var/log/sa/sa08 -u ALL | awk 'NR>3 && $1 ~ /^[0-9]/ {print $1","$3","$4","$5","$6","$7","$8","$9","$10}' > cpu_20261008.csv
- 该命令跳过前 3 行，只保留时间列和各 CPU 百分比字段，用逗号分隔
- 生成的 CSV 可直接导入 Excel 或 Python（如 pandas + matplotlib）绘制负载曲线
多日趋势对比与关键指标提取
单看一天不够，需横向比较才能识别异常模式：
- 快速汇总近 7 天每日最高 CPU 忙碌度（即 100 − %idle 的最大值）：
for d in $(seq -w 02 08); do echo "sa$d:"; sar -f /var/log/sa/sa$d -u | awk '$1 ~ /^[0-9]/ {print 100-$6}' | sort -n | tail -1; done - 若某日峰值明显偏高，再结合 sar -P ALL -f /var/log/sa/saXX 查看是否为单核饱和导致
- %idle 持续低于 10%（即忙碌度 >90%）且 %iowait 同时高于 20%，应立即用 sar -d -f /var/log/sa/saXX 查磁盘响应时间（await）
