Linux vmstat si/so 长期非零说明什么

Linux 上看到 vmstat 的 si/so 长期非零，先把它理解成“系统持续在交换空间和内存之间搬运页面”，不要马上等同于内存已经耗尽。si 是从磁盘换入的内存量，so 是换到磁盘的内存量；尤其是 so 在多个采样周期持续增长时，通常说明可回收内存不足，应用工作集正在被挤压。官方字段说明可参考 https://man7.org/linux/man-pages/man8/vmstat.8.html。

先修正时间语义：vmstat 首行不能直接当作当前状态

vmstat 不带延迟参数时输出的是自上次启动以来的平均统计；带上延迟后，第一行仍可能带有启动以来的累计口径，后续行才对应新的采样区间。因此一次看到很大的 si/so，可能只是历史平均或某个短时峰值。

# 跳过启动以来的第一行，只看接下来的 10 个一秒采样区间
vmstat -y 1 10

# 只保留换页、运行队列、阻塞和 I/O 等排查字段
vmstat -y 1 10 | awk 'NR == 1 || NR > 2 { print $1, $2, $3, $4, $5, $6, $7, $8, $9, $10, $11, $12 }'

关键不是追求某个固定阈值，而是看 so 是否在连续区间都有量、是否伴随 b 或 wa 上升，以及应用延迟是否同步恶化。短时批处理、首次加载大型工作集、休眠页被重新访问，都可能只造成暂时的非零。

si/so 怎样组合才说明内存压力

把两列拆开看更容易误判。si 持续非零，说明之前被换出的页面正在被重新读回，可能是活跃工作集重新访问，也可能只是正常的内存复用；so 持续非零，则表示内核仍在把页面写入 swap。若写出和读回循环出现，应用就可能反复等待慢速存储。

换页量的单位和显示方式受 vmstat 的单位选项影响，所以不要把某个数值跨机器硬套成统一阈值。生产判断应使用同一主机、同一间隔、同一业务时段的趋势。

用 /proc/vmstat、swap 和 PSI 把根因分层

/proc/vmstat 是内核虚拟内存统计的键值文件，pswpin 与 pswpout 是累计计数。连续读取两次并计算差值，可以和 vmstat 的采样区间互相印证；不要把累计值本身当成每秒速率。

# 读取主机的 swap、内存和交换设备，命令只做观察不修改配置
free -h
swapon --show
grep -E '^(Swap|MemAvailable|Active\(|Inactive\()' /proc/meminfo

# 记录两次累计计数，间隔由观察者控制，再用差值判断趋势
grep -E '^(pswpin|pswpout) ' /proc/vmstat

# 检查内存压力停顿；文件不存在时说明当前环境没有暴露 PSI
test -r /proc/pressure/memory && cat /proc/pressure/memory

如果主机 MemAvailable 紧张、pswpout 增长、memory PSI 的 some 或 full 同时升高，优先按内存压力排查。如果只在容器里出现，则进一步查看 cgroup 的 memory.current、memory.max 和 memory.events；宿主机还有空闲内存，并不能证明容器没有触碰自己的上限。

修复顺序：先减少压力，再讨论 swappiness

先找出谁在扩大工作集：检查进程 RSS、缓存增长、批处理并发、tmpfs 使用和容器限额；如果是泄漏或无界缓存，应该修复生命周期或设置上限。如果只是流量峰值，让队列限流、降低并发或错峰通常比立即改内核参数更稳。

vm.swappiness 只能改变内核在回收匿名页和文件页之间的倾向，不能增加物理内存，也不能修复单个进程持续增长。调整前记录现状，变更后用同样的 vmstat -y 1 10、/proc/vmstat 差值和业务延迟复测。不要因为看到 swap 已使用就直接执行 swapoff -a；在内存紧张时强行换回页面，反而可能触发更严重的回收或 OOM。

常见问题

si/so 长期非零是不是一定要加内存？

不一定。先区分短时峰值、zram、容器限额和真实的工作集增长；只有当换页与 PSI、major fault、业务延迟一起持续恶化时，扩容或降低工作集才是直接方向。

为什么 free 看起来还有空间，so 仍然持续？

可能是进程所在 cgroup 的 memory.max 更小，也可能是可用内存而非 free 更接近真实余量。应同时看 MemAvailable、cgroup 事件和进程所在层级。

只看到 si 上升，应该立刻关闭 swap 吗？

不应该。si 只说明页面被读回，先确认是否伴随 so、major fault、I/O 等待和延迟。如果读回是一次性的工作集恢复，关闭 swap 只会减少系统的缓冲空间。

判断 Linux vmstat si/so 的核心，是把“非零”改成“在明确采样区间内持续、并且是否影响了内存压力与业务”。先跳过首行，再把 swap 方向、内核累计计数、PSI 和 cgroup 放到同一时间窗口，最后才决定是修应用、调资源边界还是调整回收策略。