基础启动：在终端输入top并回车，即可启动top命令，进入默认监控界面，默认按CPU使用率从高到低排序进程，每3秒刷新一次。
指定刷新频率启动：输入top -d 时间（秒），可自定义监控界面的刷新间隔，例如top -d 5，表示每5秒刷新一次监控数据，适合需要长时间观察、无需高频刷新的场景。
启动后直接指定排序字段：输入top -o 排序字段，启动后直接按指定字段排序，例如top -o %MEM，启动后直接按内存使用率从高到低排序，无需手动调整。

2.2.退出方式

top命令启动后，处于交互监控状态，退出方式简单，主要有2种：

常规退出：在top监控界面中，直接按下q键（小写），即可立即退出top命令，返回终端界面，不影响系统中正在运行的进程。
强制退出：若top命令出现异常（如界面卡死），可按下Ctrl + C组合键，强制终止top命令进程，适用于常规退出无效的场景。

3.top命令监控界面解读

top命令启动后，界面分为上下两个部分，上半部分为系统整体资源概览，下半部分为单个进程的详细信息，各区域含义如下，结合实际界面逐一解读，确保操作者能快速识别每一项信息的意义。

3.1.上半部分：系统整体资源概览

(1)第1行：系统运行状态与时间信息

①格式：

「top - 时:分:秒 up 运行时间,用户数,负载 average: 1分钟负载, 5分钟负载, 15分钟负载」。

②示例：

top - 14:30:00 up 2 days,8:15,3 users,load average: 0.80, 0.95, 1.00

③各字段解读：

时:分:秒：当前系统时间；

up 运行时间：系统已连续运行的时间（天、小时、分钟）；

用户数：当前登录系统的终端用户数量；

load average：系统负载平均值，分别对应1分钟、5分钟、15分钟的负载情况，数值越小，系统负载越低，通常负载值不超过CPU核心数（如4核CPU，负载值≤4为正常）。

(2)第2行：进程统计信息

①格式：

「Tasks: 总进程数 total,运行中进程数 running,休眠进程数 sleeping,停止进程数 stopped,僵尸进程数 zombie」。

②示例：

Tasks: 280 total,1 running, 278 sleeping,0 stopped,1 zombie

③各字段解读：

总进程数：系统当前运行的所有进程（包括运行、休眠、停止、僵尸状态）的总数；

运行中进程数：正在占用CPU、处于运行状态的进程数；

休眠进程数：暂时不占用CPU、处于休眠（等待资源）状态的进程数；

停止进程数：被手动停止或异常停止的进程数；

僵尸进程数：进程已终止，但父进程未回收其资源，处于“僵尸”状态的进程数（正常情况下应为0，若长期存在僵尸进程，需排查异常）。

(3)第3行：CPU资源使用情况

①格式：

「%Cpu(s):用户态CPU占比 us,系统态CPU占比 sy,空闲CPU占比 id,等待IO的CPU占比 wa,硬中断CPU占比 hi,软中断CPU占比 si,虚拟机CPU占比 st」。

②示例：

%Cpu(s):12.5 us,3.2 sy,83.3 id,0.5 wa,0.0 hi,0.5 si,0.0 st

③各字段解读（核心重点）：

us（用户态CPU）：用户进程占用的CPU比例，若该值过高，说明用户进程（如应用程序、脚本）消耗CPU过多；

sy（系统态CPU）：系统内核进程占用的CPU比例，若该值过高，说明系统内核（如驱动、进程调度）存在异常；

id（空闲CPU）：空闲的CPU比例，该值越低，说明CPU负载越高，若长期低于10%，说明CPU可能过载；

wa（等待IO CPU）：进程等待磁盘、网络等IO资源时占用的CPU比例，若该值过高，说明IO存在瓶颈（如磁盘读写缓慢）。

(4)第4-5行：内存资源使用情况，分为物理内存（Mem）和交换内存（Swap）。

①格式：

Mem:总内存 total,已使用内存 used,空闲内存 free,缓冲内存 buff,缓存内存 cache

Swap: 总交换内存 total,已使用交换内存 used,空闲交换内存 free,缓存交换内存 cached

②示例：

Mem:16384000k total, 12582400k used,3801600k free,524288k buff,2097152k cache

Swap:8192000k total,0k used,8192000k free,1048576k cached

③各字段解读（核心重点）：

物理内存（Mem）：计算机实际的内存（如内存条），used为已使用内存（包括进程占用、缓冲、缓存），free为完全空闲的内存；

缓冲（buff）：用于存储磁盘IO的临时数据，加速磁盘读写；

缓存（cache）：用于存储常用程序和数据，加速程序启动和数据访问（buff和cache可被系统自动释放，供其他进程使用）；

交换内存（Swap）：虚拟内存，当物理内存不足时，系统会将部分不常用的进程数据写入Swap，若Swap使用量过高，说明物理内存不足，需排查内存泄漏或增加内存。

3.2.下半部分：进程详细信息

第6行为表头，对应下方每一行进程的具体信息，表头字段及解读如下：PID：进程ID，唯一标识一个进程，用于杀死、重启进程（如kill PID）；

USER：进程的所属用户，用于判断进程是由哪个用户启动的（如root用户、普通用户）；

PR：进程优先级，数值越小，优先级越高，CPU会优先调度（范围0-39，默认20）；

NI：进程nice值，用于调整进程优先级（范围-20到19），nice值越低，优先级越高（可通过renice命令调整）；

VIRT：进程占用的虚拟内存大小（单位：kb），包括物理内存、Swap内存和共享内存；

RES：进程占用的物理内存大小（单位：kb），不包括Swap内存，是进程实际占用的内存（核心参考值）；

SHR：进程占用的共享内存大小（单位：kb），多个进程可共享这部分内存；

S：进程状态，常见状态有R（运行中）、S（休眠中）、D（不可中断休眠，通常与IO相关）、Z（僵尸进程）、T（停止）；

%CPU：进程占用的CPU百分比，实时更新，数值越高，占用CPU越多（核心参考值）；

%MEM：进程占用的物理内存百分比，实时更新，数值越高，占用内存越多（核心参考值）；

TIME+：进程累计占用的CPU时间（精确到毫秒），用于判断进程是否长期占用CPU；

COMMAND：启动进程的命令（如bash、java、nginx），用于识别进程对应的应用程序。

4.top命令核心交互操作（快捷键）

top命令启动后，处于交互模式，可通过快捷键快速操作，无需退出重新启动，以下是最常用、最实用的快捷键，按功能分类整理，方便记忆和使用：

4.1.排序操作（核心常用）

按CPU使用率排序：按下P键（大写），默认排序方式，进程按%CPU从高到低排序，快速定位高CPU进程；
按内存使用率排序：按下M键（大写），进程按%MEM从高到低排序，快速定位高内存进程；
按进程ID排序：按下N键（大写），进程按PID从小到大排序，方便查找特定PID的进程；
按进程运行时间排序：按下T键（大写），进程按TIME+从长到短排序，定位长期占用CPU的进程；
反向排序：按下R键（大写），将当前排序方式反向（如从高到低改为从低到高）。

4.2.筛选与搜索操作

按用户筛选进程：按下u键（小写），输入用户名后回车，即可只显示该用户启动的所有进程（如输入root，只显示root用户的进程）；
按进程ID筛选进程：按下p键（小写），输入PID后回车，即可只显示该PID对应的进程，方便单独监控某个进程；
搜索进程（按命令/进程名）：按下/键（小写），输入进程名或命令关键词（如nginx、java），回车后即可高亮显示匹配的进程，按下n键切换到下一个匹配项，按下N键切换到上一个匹配项。

4.3.刷新频率与界面调整

调整刷新频率：按下d键（小写），输入刷新间隔时间（秒）后回车，即可修改监控界面的刷新频率（如输入1，每1秒刷新一次）；
隐藏闲置进程：按下i键（小写），即可隐藏处于休眠状态（S）的进程，只显示运行中（R）、停止（T）、僵尸（Z）等活跃进程，减少干扰；
显示完整命令：按下c键（小写），切换显示进程的命令（COMMAND字段），默认显示简化命令，按下后显示完整命令路径（如默认显示java，切换后显示/usr/bin/java）；
显示线程信息：按下H键（大写），切换显示线程信息，将进程的子线程也显示出来，方便排查线程级别的资源占用问题。

4.4.进程操作（需谨慎）

杀死进程：按下k键（小写），输入需要杀死的进程PID后回车，再输入信号量（默认15，正常终止；输入9，强制终止），回车即可杀死该进程（【注意】：谨慎操作，避免杀死系统核心进程）；
调整进程优先级：按下r键（小写），输入需要调整优先级的进程PID后回车，再输入nice值（-20到19），回车即可调整该进程的优先级（仅root用户可调整所有进程，普通用户只能调整自己的进程）。