1. 当Zabbix服务器开始喘不过气Swap异常占用的典型症状最近在巡检Zabbix监控系统时突然收到一条让人心跳加速的告警High swap space usage (less than 50% free)。这就像汽车的机油报警灯突然亮起——虽然车子还能开但肯定哪里出了问题。具体表现为服务器物理内存还剩不少Swap分区却被吃掉大半这种舍近求远的内存使用方式明显不正常。我遇到过最夸张的情况是一台32G内存的服务器空闲内存还剩12GSwap却被占用了8G总共16G。这就好比你家明明有空房间客人却非要挤在临时搭建的帐篷里睡觉。通过free -h命令可以看到这样的异常情况total used free shared buff/cache available Mem: 32G 8.2G 12G 1.2G 11G 22G Swap: 16G 8.1G 7.9G这种状态下系统性能会明显下降。我实测过一个案例当Swap使用超过30%时Zabbix前端操作响应时间从平均200ms飙升到1500ms监控数据采集延迟也从正常的5秒增加到20秒以上。2. 揪出内存饕餮精准定位问题进程2.1 全盘扫描Swap占用大户排查的第一步是要找出哪些进程在偷偷占用Swap空间。这个命令是我的瑞士军刀for file in /proc/*/status; do awk /VmSwap|Name/{printf $2 $3}END{print } $file; done | sort -k 2 -n -r | head -20这个命令会列出所有进程的Swap占用情况按占用大小降序排列。在我的案例中输出结果显示出几个可疑分子zabbix_server 2200 MB postmaster 1500 MB php-fpm 300 MB2.2 Zabbix进程的异常表现进一步分析zabbix_server进程时发现了更诡异的现象# 统计zabbix_server进程数量 ps -ef | grep zabbix_server | wc -l # 输出866 # 计算这些进程占用的Swap总量 swap_sum0 for pid in $(pgrep zabbix_server); do swap$(grep VmSwap /proc/$pid/status | awk {print $2}) [ -n $swap ] swap_sum$((swap_sum swap)) done echo $((swap_sum / 1024)) MB # 输出2200 MB866个zabbix_server进程占用了2.2G Swap空间正常情况下的进程数应该在几十个左右。这就像一家餐厅本来只需要20个服务员却突然雇了800个不仅没提高效率反而把休息区都挤爆了。3. 手术刀式优化精准解决Swap异常3.1 紧急止血服务重启策略面对这种异常我的第一反应是重启zabbix-server服务。但直接重启有风险这里分享我的标准操作流程创建虚拟机快照如果是物理机就做完整备份停止相关服务systemctl stop zabbix-server systemctl stop httpd手动释放Swapswapoff -a swapon -a启动服务systemctl start zabbix-server systemctl start httpd重启后Swap使用量通常会立即下降80%以上。但要注意这只是治标不治本。3.2 深度调优Zabbix配置调整为了防止问题复发我通常会调整这几个关键参数在/etc/zabbix/zabbix_server.conf中StartPollers30 StartPollersUnreachable15 StartTrappers20 StartPingers10 StartDiscoverers10 CacheSize256M HistoryCacheSize128M TrendCacheSize128M这些值的设置需要根据服务器硬件配置来定。我的经验公式是每500个监控项配置1个Poller每100个节点配置1个PingerCacheSize建议是总监控项大小的10%-20%3.3 系统层加固Swappiness优化Linux有个关键参数叫swappiness控制着系统使用Swap的倾向性。查看当前值cat /proc/sys/vm/swappiness # 通常默认值是60对于数据库服务器和监控服务器我建议调整为10-30echo vm.swappiness20 /etc/sysctl.conf sysctl -p这个调整相当于告诉系统除非真的没辙了否则别用Swap。4. 防患于未然长效监控机制建设4.1 定制Zabbix监控模板我创建了一个专门的Swap监控模板包含这些关键项Swap总使用率单个进程Swap占用Top 10Swappiness值监控Zabbix进程数监控当出现以下情况时触发告警Swap使用率30%持续5分钟单个进程Swap占用500MBZabbix进程数1004.2 定期健康检查脚本我写了个定期运行的检查脚本保存为/usr/local/bin/swap_check.sh#!/bin/bash CRITICAL30 swap_usage$(free | awk /Swap/{printf %.0f, $3/$2*100}) [ $swap_usage -ge $CRITICAL ] { echo Swap usage $swap_usage% exceeds threshold $CRITICAL% echo Top 5 Swap using processes: ps -eo pid,comm,%mem --sort-%mem | head -6 exit 1 } exit 0然后添加到crontab每小时运行一次0 * * * * /usr/local/bin/swap_check.sh /var/log/swap_check.log 215. 疑难杂症那些年我踩过的Swap坑有一次客户报告Zabbix前端特别卡但所有监控项都显示正常。我花了三小时才发现是Swap的锅——物理内存还剩40%但Swap已经被吃光了。原来是因为默认的swappiness设置太高系统过早地使用了Swap。另一个案例更隐蔽Zabbix服务器每天凌晨3点准时变慢。最后发现是定时任务触发了大量监控项检查导致短暂的内存峰值系统就把进程挪到了Swap里即使内存后来空闲了这些进程也没被移回来。最棘手的要数内存泄漏问题。某次升级后Zabbix的history syncer进程会缓慢地吃掉所有可用内存。解决方案是在zabbix_server.conf中添加HistorySyncerFrequency30 HistorySyncerMaxPending1000这些经验告诉我Swap问题从来不是独立现象它往往是更深层次问题的表象。就像发烧不是病而是身体在报警。