Сканер безопасников поместить в lxc - пусть там смотрит :)

Так если он есть, с него разве не снять idle?

Да там нет жалоб от клиентов что не хватает cpu - гиперы с la 20-30 на 80 cpu

не очень информативно по сабжу - нет ожидания процессора:

CPU0: 
 cpu_time           242.054322158 seconds 
 vcpu_time          110.969228362 seconds 
CPU1: 
 cpu_time           170.450478364 seconds 
 vcpu_time          106.889510980 seconds 
CPU2: 
 cpu_time           332.899774780 seconds 
 vcpu_time          192.059921774 seconds 
CPU3: 
 cpu_time           163.451025019 seconds 
 vcpu_time           88.008556137 seconds 
Total: 
 cpu_time           908.855600321 seconds 
 user_time           22.110000000 seconds 
 system_time         35.830000000 seconds

вот прям очень похоже на то что надо

https://www.kernel.org/doc/Documentation/scheduler/sched-stats.txt
schedstats also adds a new /proc/<pid>/schedstat file to include some of
the same information on a per-process level.  There are three fields in
this file correlating for that process to:
    1) time spent on the cpu
    2) time spent waiting on a runqueue
    3) # of timeslices run on this cpu

Оно близко, но не идеально. На power64 проц для виртуалок прям счётчик idle ведёт, как я понял. Но не на x86.

Дада. Я по перформанс тюнингу экзамен сдавал недавно. Косвенно это затрагивалось.

Насколько мне известно относительно новые libvirt умеет это отдавать

Прямо steal time

Все таки это механизм внутри него

https://serverfault.com/questions/1035039/can-i-get-vms-cpu-idle-load-and-steal-time-through-virsh
^_^

??

нет ответа, как смотреть через virsh - если есть инфа, можно прям туда написать :)

Kvmtop

Но кажется, тут через выше скиданную инфу

Считают

Вот так, так что я пожалуй наврал про либвирт

Либвирт тоже умеет в новых версиях, он оттуда же и читает, только по каждому vcpu-треду