tools/history/ —— 历史采样工具

偶发问题、半夜出问题、已经过去的问题——实时工具来不及抓，靠历史采样事后复盘。本目录 1 篇。

全局地图见 ../../overview.md；工具总索引见 ../README.md。

• sar.md —— 后台持续记录，事后回看：CPU/内存/IO/网络历史趋势，-f 读取历史文件

配套：实时排查流程见 ../cpu/ 的 vmstat→top→pidstat→perf 链路。

一句话：实时工具抓现场，sar 抓历史——偶发问题必备，sar -u -r -d 三件套覆盖 CPU/内存/磁盘。