TOP看到CPU总利用率高，但进程不高

kunwind

各位大侠，有个奇怪的问题。
TOP看发现cpu利用率高，而且是usr高(80%-90%)，但看不出有哪个进程高，中断和网卡收发包也不多
有可能什么原因？需要收集什么信息？

qianguozheng

什么信息都看不到.
中毒,有的内核进程把普通进程隐藏了,
问题很多的

q1208c

回复 1# kunwind

usr高, 一般是用户态的进程占用了CPU.
所以, 网络IO不会很高, 磁盘也不会很高.
top应该可以按CPU使用率排序的.

kunwind

是基于linux的交换机系统，不是服务器，应该没有病毒。

kunwind

回复 3# q1208c

就是看top，top按cpu利用率里面从高到低，都没有很高的，能导致usr到90%

q1208c

kunwind 发表于 2017-08-02 13:26
是基于linux的交换机系统，不是服务器，应该没有病毒。

交换机就是另一回事了.

因为交换引擎所占的CPU未必在你的top里显示的.

kunwind

回复 6# q1208c

交换机是ASIC转发报文的，只要不是协议报文CPU，就不会消耗CPU资源的。上CPU报文统计我看了没有增加。

mordorwww

OK了没,
可以远程看看不以前我就做你这种设备的

kunwind

回复 8# mordorwww
没ok,客户现场问题，分析不出来原因，后来需要工作就把设备重启了
家里复现不出来。
我们现在怀疑有一些短暂的小进程被不停的启动退出，所以导致top看每个进程里面没有看到。
有没有办法看历史上启动了哪些进程？
包括bash启动的，和进程里面调用system()启动的等

mordorwww

kunwind 发表于 2017-08-16 14:22
回复 8# mordorwww
没ok,客户现场问题，分析不出来原因，后来需要工作就把设备重启了
家里复现不出来。
...

这个可以先看进程号变化啊