防火墙查看多个核的占有率

要查看 F5000-AI-160-G 防火墙每个 CPU 核的使用率，可以这样操作：

💡 核心命令：display process cpu

这是最常用且信息最全面的命令，基本用法为：

🔧 实用命令速查表

除了 display process cpu，还有更多命令可从不同维度分析CPU负载。

1. 深入分析进程

• display cpu-usage history: 查看CPU历史使用记录，用于分析趋势。

• display process cpu { slot-id } | include 'process-name': 针对特定进程进行筛查。

• display process cpu { slot-id } cpu { cpu-id }: 在多CPU环境下，查看指定CPU上所有进程的占用情况。

2. 转发层面定位

• display process cpu chassis { chassis-number } slot { slot-number } cpu 1 \| include kdrv: 在框式设备上，查看指定槽位业务板的转发核负载，精准定位到具体板卡。

• display process cpu slot { slot-id } \| include kdrv: 盒式设备命令变体，逻辑与框式设备一致。

💎 总结

总的来说，display process cpu 是核心命令，通过分析进程可间接了解各核负载；display cpu-usage 提供整体快照；而 display process cpu | include kdrv 专用于监控转发核，精准定位单核瓶颈。

另外，此处提到的 CPU 核使用率，其阈值计算公式通常为：（1 / 系统总核数）* 100%。如果某个 kdrv 转发核的使用率接近此值，就表示已接近打满状态。当某个核心超过默认告警阈值（通常是90%），设备会记录类似 CORE_EXCEED_THRESHOLD 的日志来提醒你