pmapコマンドでLinuxプロセスのメモリマップを確認する方法｜メモリリーク調査とOOM対策の実践手順

この記事のポイント

・pmap PID でプロセスの仮想メモリを領域ごとに確認できる
・-x オプションで各マッピングのKbytes・RSS・Dirtyを表示できる
・タイミングをずらして2回実行し差分を見るとメモリリークの兆候を掴める
・RSS合計がOOMキラー発動判断の指標になり、事前の予防的監視に使える

# 書式
pmap PID

# PIDを確認してからpmapを実行する例
ps aux | grep nginx | grep -v grep
pmap 18234

[root@svr01 ~]# pmap 18234
18234:   nginx: worker process
0000559bc4f00000      4K r---- nginx
0000559bc4f01000    796K r-x-- nginx
0000559bc4fc8000    224K r---- nginx
0000559bc5000000     20K rw--- nginx
0000559bc5005000     52K rw---   [ anon ]
0000559bc6d93000   1536K rw---   [ heap ]
00007fa1b8000000    132K rw---   [ anon ]
00007fa1b8021000  65404K ----- [ anon ]
00007fa1bc000000    132K rw---   [ anon ]
00007fb2c6400000   4096K rw---   [ anon ]
00007fb2c8000000   5164K rw--- libcrypto.so.3.0.7
00007ffe87b4a000    132K rw---   [ stack ]
 total           106700K

pmap -x PID

# 例: nginxワーカープロセス
[root@svr01 ~]# pmap -x 18234
18234:   nginx: worker process
Address           Kbytes     RSS   Dirty Mode  Mapping
0000559bc4f00000       4       4       0 r---- nginx
0000559bc4f01000     796     796       0 r-x-- nginx
0000559bc4fc8000     224     144       0 r---- nginx
0000559bc5000000      20      20      20 rw--- nginx
0000559bc5005000      52      44      44 rw---   [ anon ]
0000559bc6d93000    1536    1408    1408 rw---   [ heap ]
00007fa1b8000000     132     132     132 rw---   [ anon ]
00007fb2c8000000    5164    4820    2340 rw--- libcrypto.so.3.0.7
00007ffe87b4a000     132     100     100 rw---   [ stack ]
---------------- ------- ------- -------
total kB         106700   18732   16988

# 拡張情報（Pss・Referenced・Anonymous・Swapなど）
pmap -X 18234

# カーネルが公開する全情報（/proc/PID/smapsの内容に相当）
pmap -XX 18234

# nginx の全ワーカープロセスのRSS合計行だけ抽出する
for pid in $(pgrep -x nginx); do
    echo -n "PID=$pid  "
    pmap -x $pid | tail -1
done

[root@svr01 ~]# for pid in $(pgrep -x nginx); do echo -n "PID=$pid  "; pmap -x $pid | tail -1; done
PID=18233  total kB          97400   16980   15400
PID=18234  total kB         106700   18732   16988
PID=18235  total kB         106700   18600   16820

# 1回目の記録（アプリ起動後など）
pmap -x $(pgrep -f myapp) > /tmp/pmap_before.txt

# 数時間後（高負荷後など）に2回目の記録
pmap -x $(pgrep -f myapp) > /tmp/pmap_after.txt

# 差分を確認する
diff /tmp/pmap_before.txt /tmp/pmap_after.txt

# heap と anon の行だけを表示（全体から信号を絞り込む）
pmap -x 18234 | grep -E 'heap|anon'

# RSS列の合計を計算する（awkを使う）
pmap -x 18234 | awk '/^[0-9a-f]/{rss+=$3} END{print "RSS合計:", rss, "KB"}'

# アプリ起動直後に記録（タイムスタンプ付きファイル名）
[root@svr01 ~]# pmap -x $(pgrep -f myapp.jar) > /tmp/pmap_$(date +%H%M).txt

# 3時間後に再度記録
[root@svr01 ~]# pmap -x $(pgrep -f myapp.jar) > /tmp/pmap_$(date +%H%M).txt

# heap と anon の変化を比較
[root@svr01 ~]# grep -E 'heap|anon|total' /tmp/pmap_1000.txt | head -5
0000..0000    524288  401520  401520 rw---   [ heap ]
total kB      892416  421380  418960

[root@svr01 ~]# grep -E 'heap|anon|total' /tmp/pmap_1300.txt | head -5
0000..0000   1048576  998400  998400 rw---   [ heap ]
total kB     1572864  1019800  1017000

# cron で5分ごとにRSS上位5プロセスを記録するスクリプト例
# /etc/cron.d/pmap-monitor に配置する場合

*/5 * * * * root for pid in $(ps -eo pid --sort=-%mem | head -6 | tail -5); do
    echo "$(date) PID=$pid $(pmap -x $pid 2>/dev/null | tail -1)";
done >> /var/log/pmap-monitor.log

pmap: 18234: Operation not permitted

# RHEL/CentOS/Rocky Linux（procpsパッケージに含まれる）
sudo dnf install procps-ng

# Ubuntu/Debian（procpsパッケージ）
sudo apt install procps

# バージョン確認
pmap --version