Normalmente, o sysstat , que fornece o comando sar , mantém os registros em /var/log/sysstat/ ou /var/log/sa/ com nomes de arquivos, como /var/log/sysstat/sadd , em que dd é um valor numérico para o dia do mês (começando em 01). Por padrão, o arquivo do dia atual é usado; no entanto, você pode alterar o arquivo usado com a opção de linha de comando -f . Assim, para o terceiro dia do mês você faria algo como:
sar -f /var/log/sysstat/sa03
Se você quiser restringir o intervalo de tempo, use os parâmetros -s e -e . Se você quer obter rotineiramente o arquivo de ontem e nunca se lembra da data e tem data GNU, você pode tentar
sar -f /var/log/sysstat/sa$(date +%d -d yesterday)
É altamente recomendável ler a página de manual do sar .