本来是为了找出Linux系统load状况的异常，通过常规手段无法检查得到，不得以只好考究load的移动平均计算方法。先找了sar的source code来看，最后却发现sar不过是读了Linux /proc 下的一系列内存文件，通过采样来得到数据而已。
由于从来没有读过Linux相关的source code，对很多风格、变量定义习惯都不懂，很费劲。绕来绕去从main函数进去找了半天，才在一堆文件和头定义中找到根源，主要开始没以为是从文件中读，还以为直接使用os的一些函数获取自己计算的呢。
sar是通过fscanf下面这些文件来得到输出数据的
/* Files */
#define PROC "/proc"
#define PSTAT "stat"
#define MEMINFO "/proc/meminfo"
#define PID_STAT "/proc/%ld/stat"
#define SERIAL "/proc/tty/driver/serial"
#define FDENTRY_STATE "/proc/sys/fs/dentry-state"
#define FFILE_NR "/proc/sys/fs/file-nr"
#define FINODE_STATE "/proc/sys/fs/inode-state"
#define FDQUOT_NR "/proc/sys/fs/dquot-nr"
#define FDQUOT_MAX "/proc/sys/fs/dquot-max"
#define FSUPER_NR "/proc/sys/fs/super-nr"
#define FSUPER_MAX "/proc/sys/fs/super-max"
#define FRTSIG_NR "/proc/sys/kernel/rtsig-nr"
#define FRTSIG_MAX "/proc/sys/kernel/rtsig-max"
#define NET_DEV "/proc/net/dev"
#define NET_SOCKSTAT "/proc/net/sockstat"
#define SADC "sadc"
#define SADC_PATH "/usr/lib/sa/sadc"
#define SADC_LOCAL_PATH "/usr/local/lib/sa/sadc"
#define LOADAVG "/proc/loadavg"
很明显最后一行 proc/loadavg 就是 load 的来源。这也说明。其实我们自己写个程序周期性地采集 proc/loadavg 中数据，我们也可做个实用工具。
但这显然给我带来另一个问题，那就是要明白 load 的计算原理(到底移动平均是不是run queue size采样后的简单求平均 还是考虑了加权或者方差等)，还需要去读 Linux的source code。