动手之前应该想清楚，要用哪些工具来做，以及工具的使用顺序又是怎么样的？

初步想法：top->iostat->pidstat

步骤1、top输出

iowait很高，可能运行了io密集型应用

查看内存使用，Buffer/cache的内存占用高达6G多，需要确认下缓存的使用是否合理？

步骤2、iostat输出

每秒写磁盘请求数是 64 ，写大小是 32 MB，写请求的响应时间为 7 秒， 而请求队列长度则达到了 1100。 超慢的响应时间和特长的请求队列长度，进一步验证了 I/O已经饱和的猜想。此时，sda 磁盘已 经遇到了严重的性能瓶颈。

步骤3、pidstat或iotop

输出中显示只有python的写量比较大，此时我们把python进程的pid号记住。

前面讲过，读写文件必须通过系统调用完成。观察系统调用情况，就可以知道进程正在写的文件。可采用strace工具

lsof 专门用于查看进程打开的文件列表，这里的文件包括目录、块设备、动态库、网络套接字等。

lsof -p pid

FD:表示文件描述符

TYPE:文件类型

NAME：文件路径

从而能定位到进程打开了哪些文件，和我们strace中寻找到的已打开日志文件名称是否符合？