摘要

在生产环境的日常运维中，服务器 CPU 使用率达到 100% 是常见的故障场景。盲目重启服务虽能短期缓解症状，但由于未保留现场，无法定位根本原因。本文从 Linux 内核调度与进程/线程底层机制出发，阐述一套标准、可复用的线上 CPU 异常排查闭环流程，帮助工程师快速定位到具体进程、特定线程及对应的方法代码行。

一、 Linux CPU 核心性能指标解析

在进入排查前，需正确理解 Linux 系统中关于 CPU 的几个核心度量指标，以便对故障类型进行初步分类。

• Load Average（系统平均负载）：指特定时间段内，系统中处于可运行状态（Running/Runnable）和不可中断睡眠状态（Uninterruptible Sleep，通常在等待磁盘 I/O）的平均进程数。

  技术提示：平均负载高并不等同于 CPU 使用率高。若大量进程卡在磁盘 I/O 等待上，CPU 使用率可能较低，但 Load Average 依然会超出安全阈值。

• us (User CPU time)：用户态进程消耗的 CPU 时间百分比。该值过高说明瓶颈主要在业务代码层面（如死循环、高频计算、大对象序列化等）。

• sy (System CPU time)：内核态消耗的 CPU 时间百分比。该值过高说明系统底层存在瓶颈，如频繁的上下文切换（Context Switch）、激烈的锁竞争或高频的系统调用。

• wa (I/O Wait time)：CPU 等待磁盘或网络 I/O 的时间百分比。该值过高表明瓶颈位于存储介质或网络链路上。

二、 线上 CPU 爆满排查四步法

当收到 CPU 使用率达到 100% 的告警时，可按照以下标准流程在终端执行排查。本节以高并发服务端应用为例进行拆解。

1. 定位异常进程（PID）

登录目标服务器，获取全局资源消耗快照。使用 Linux 内核自带的动态性能监控工具top：

Bash

top

进入交互界面后，按下大写P键（按 CPU 占用率从高到低排序），获取当前消耗算力最高的进程。

假设排在首位的进程PID 为20845，其%CPU指标显示异常。

2. 抓取异常线程（TID）

现代服务端架构多采用多线程模型。需进一步将范围缩小至具体的线程。通过top命令的扩展参数观测指定进程内部的线程动态：

Bash

top -Hp 20845

参数说明：-H代表显示线程（Threads）层面指标，-p用于指定目标进程 PID。

此时界面中的PID列代表的实际是TID（线程标识符）。找出其中 CPU 占用率最高的线程 TID，假设为20861。

3. 进行十六进制转换

后端的运行时堆栈日志（如 Java 的 jstack 线程快照、Go 的 pprof）中，系统线程标识符通常以十六进制形式（nid=0x...）记录。

因此，需将十进制的TID转换为小写的十六进制，便于后续检索：

Bash

printf "%x\n" 20861

输出结果：517d

4. 导出堆栈并精准定位

将当前内存中的线程执行堆栈打印出来，结合计算出的十六进制字符进行匹配过滤。

以 Java 环境为例，利用 JDK 自带的jstack工具进行快照抓取。在线生产环境建议先将完整堆栈重定向保存至磁盘，再进行静态分析，避免多次执行jstack引发 JVM 频繁触发 STW（Stop The World）：

Bash

jstack 20845 > /tmp/cpu_leak_jstack.log grep -A 30 "517d" /tmp/cpu_leak_jstack.log

执行后，可获取对应代码级的堆栈输出：

Plaintext

"OrderTimeoutCheckThread" #42 daemon prio=5 os_prio=0 tid=0x00007f9c2c11a000 nid=0x517d runnable [0x00007f9be4f4c000] java.lang.Thread.State: RUNNABLE at com.business.order.service.impl.OrderServiceImpl.checkTimeoutOrders(OrderServiceImpl.java:128) at com.business.order.task.TimeoutTask.run(TimeoutTask.java:45) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) at java.lang.Thread.run(Thread.java:748)

诊断结论：堆栈明确指出，名为OrderTimeoutCheckThread的线程当前处于RUNNABLE状态，正停留在OrderServiceImpl.java的第128 行。检查该行代码是否存在边界条件未触发导致的for/while死循环或高频空轮询逻辑即可。

三、 非业务死循环导致的 CPU 异常排查

若业务代码堆栈显示正常，而 CPU 爆满由内核态（sy）或 I/O 等待（wa）引起，需引入进阶分析分析。

1. 上下文切换过高（sys 占比高）

当top显示sy占比异常时，说明多个线程正在激烈争抢有限的 CPU 算力，引发内核频繁进行上下文切换。使用sysstat工具包中的pidstat命令查看指定进程的上下文切换频率：

Bash

pidstat -w -p 20845 1 5

参数说明：-w代表查看上下文切换情况，1 5代表每隔 1 秒采样一次，共采样 5 次。

• cswch/s（自愿上下文切换）：线程因等待某些资源（如锁、数据库连接、无锁队列）而主动让出 CPU 权。

• nvcswch/s（非自愿上下文切换）：线程因分配的时间片用尽，被操作系统内核强行剥夺执行权。若该值极高，通常说明活跃线程总数远超 CPU 核心数的承载上限。

• 调优对策：应调小业务线程池的核心线程数与最大线程数，使其与物理核心数保持合理匹配。

2. 垃圾回收（GC）引起的 CPU 震荡

在具备自动内存管理机制的运行时（如 JVM）中，若堆内存设置不合理或存在内存泄漏，导致老年代满，系统会频繁触发 Full GC。Full GC 启动多条垃圾回收线程并行扫描内存，会瞬间抽干 CPU 算力。

• 确诊命令：使用jstat实时观测垃圾回收频次与耗时。

  Bash

  jstat -gcutil 20845 1000 10

• 核心指标：观察FGC（Full GC 次数）和FGCT（Full GC 累计耗时）。若该指标随时间持续线性递增，说明 CPU 耗尽是由频繁的垃圾回收导致。此时应导出内存 Dump 文件转入内存分析流程。

四、 Linux 性能排查核心工具矩阵