3時間前にサーバーが重かったのに今は正常に見える――そんなときsysstatの履歴データが原因究明の鍵になります。LinuxへのSar・iostat・mpstatのインストールと設定方法を解説し、断続的なCPU・I/O・メモリ問題を診断する実際のインシデント調査ワークフローを紹介します。