Obvykle sysstat, který poskytuje sar příkaz, uchovává protokoly v /var/log/sysstat/ nebo /var/log/sa/ s názvy souborů jako /var/log/sysstat/sadd kde dd je číselná hodnota pro den v měsíci (počínaje 01). Ve výchozím nastavení je použit soubor z aktuálního dne; můžete však změnit soubor, který se používá s -f přepínač příkazového řádku. Takže 3. dne v měsíci byste udělali něco jako:
sar -f /var/log/sysstat/sa03
Pokud chcete omezit časový rozsah, můžete použít -s a -e parametry. Pokud chcete běžně získávat včerejší soubor a nikdy si nepamatujete datum a máte datum GNU, můžete to zkusit
sar -f /var/log/sysstat/sa$(date +%d -d yesterday)
Vřele doporučuji přečíst si manuálovou stránku pro sar.
Chcete-li získat podrobnosti o využití historické paměti, vyzkoušejte následující příkaz.
sar -r -f /var/log/sa/sa01
Soubory v /var/log/sa zaznamenejte vše na světě.