Linux下網路流量實時監控工具大全

2021-06-19 06:28:28 字數 3677 閱讀 1416

需要即時了解某台伺服器網絡卡的流量,雖然公司也部署了cacti軟體,但cacti是五分鐘統計的,沒有即時性,並且有時候開啟監控頁面不方便,個人喜歡隨手在某台伺服器上輸入乙個命令,檢視網絡卡即時流量。

一、iptraf軟體

rhel

的iso裡有包含,我公司的系統,並沒有預設安裝,它功能強大,可以按照協議,網絡卡等進行分析。

1.1 iptraf

安裝原始碼安裝

wget

tar zxvf iptraf-3.0.0.tar.gz

cd iptraf-3.0.0

./setup

yum方式安裝

yum install -y iptraf

1.2 iptraf

使用[root@kaifa opt]# iptraf

按任意鍵繼續

第一項:ip流量監控

第二項:常規檢視網絡卡流量狀態。只檢視各網絡卡的總流量

第三項:詳細檢視網絡卡流量狀態。比如按tcp,udp,arp等協議檢視

選allinte***ces,檢視所有網絡卡介面

介面分上下兩部分,上部分可詳細顯示哪個與之相連的ip,發了多少包,即時流量是多少,下部分,可以顯示udp等資訊。

按q退出監控介面,然後選擇「exit」退出iptraf。

二、nload軟體

rhel iso

安裝wget

tar zxvf nload-0.7.2.tar.gz

cd nload-0.7.2

./configure

–prefix=/usr/local/nload

make

make install

2.2 nload

使用[root@kaifa opt]# /usr/local/nload/bin/nload eth0

三、ifstat軟體

rhel iso

安裝# wget

# tar zxvf ifstat-1.1.tar.gz

# cd ifstat-1.1

# ./configure --prefix=/usr/local/ifstat

# make && make install

3.2 ifstat使用

# /usr/local/ifstat/bin/ifstat

3.3相關引數

-l    

監測環路網路介面(lo)。預設情況下,ifstat監測活動的所有非環路網路介面。經使用發現,加上-l引數能監測所有的網路介面的資訊,而不是只監測 lo的介面資訊,也就是說,加上-l引數比不加-l引數會多乙個lo介面的狀態資訊。

-a  監測能檢測到的所有網路介面的狀態資訊。使用發現,比加上-l引數還多乙個plip0的介面資訊,搜尋一下發現這是並口(網路裝置中有一 個叫plip(parallel line internet protocol). 它提供了並口...)

-z  隱藏流量是無的介面,例如那些介面雖然啟動了但是未用的

-i  指定要監測的介面,後面跟網路介面名

-s  等於加-d snmp:[comm@][#]host[/nn]] 引數,通過snmp查詢乙個遠端主機

-h 顯示簡短的幫助資訊

-n 關閉顯示週期性出現的頭部資訊(也就是說,不加-n引數執行ifstat時最頂部會出現網路介面的名稱,當一屏顯示不下時,會再一次出現介面的名稱,提示我們顯示的流量資訊具體是哪個網路介面的。加上-n引數把週期性的顯示介面名稱關閉,只顯示一次)

-t 在每一行的開頭加乙個時間 戳(能告訴我們具體的時間)

-t 報告所有監測介面的全部頻寬(最後一列有個total,顯示所有的介面的in流量和所有介面的out流量,簡單的把所有介面的in流量相加,out流量相 加)

-w  用指定的列寬,而不是為了適應介面名稱的長度而去自動放大列寬

-w 如果內容比終端視窗的寬度還要寬就自動換行

-s 在同一行保持狀態更新(不滾動不換行)注:如果不喜歡螢幕滾動則此項非常方便,與bmon的顯示方式類似

-b 用kbits/s顯示頻寬而不是kbytes/s(bit和byte有何區別應該都知道吧)

-q 安靜模式,警告資訊不出現

-v 顯示版本資訊

-d 指定乙個驅動來收集狀態資訊

四、sar軟體

這個工具rhel iso裡包含,它是乙個優秀的效能監控工具,不僅僅監控網路,它可以顯示cpu,執行佇列,磁碟i/o,分頁(交換區),記憶體,cpu中斷等效能資料。sar命令在sysstat包中,我公司系統沒有安裝此包,所以要安裝它,才有sar命令。

4.1 sar

安裝# yum install sysstat

4.2 sar使用

# sar -n dev 5 2

命令後面 5 2 意思是:每5秒鐘取一次值,取2次。

iface:lan介面

rxpck/s:每秒鐘接收的資料報

txpck/s:每秒鐘傳送的資料報

rxbyt/s:每秒鐘接收的位元組數

txbyt/s:每秒鐘傳送的位元組數

rxcmp/s:每秒鐘接收的壓縮資料報

txcmp/s:每秒鐘傳送的壓縮資料報

rxmcst/s:每秒鐘接收的多播資料報

五、iftop軟體

rhel iso

不自帶,iftop可以用來監控網絡卡的實時流量(可以指定網段)、反向解析ip、顯示埠資訊等

5.1 iftop

安裝# wget

# tar zxvf iftop-0.17.tar.gz

# cd iftop-0.17

# ./configure -prefix=/usr/local/iftop

# make && make install

5.2 iftop

使用[root@nfstest opt]# /usr/local/iftop/sbin/iftop

5.3、介面相關說明

介面上面顯示的是類似刻度尺的刻度範圍,為顯示流量圖形的長條作標尺用的。

中間的<= =>這兩個左右箭頭,表示的是流量的方向。

tx:傳送流量

rx:接收流量

total:總流量

cumm:執行iftop到目前時間的總流量

peak:流量峰值

rates:分別表示過去 2s 10s 40s 的平均流量

5.4、相關引數

常用的引數

-i設定監測的網絡卡,如:# iftop -i eth1

-b 以bytes為單位顯示流量(預設是bits),如:# iftop -b

-n使host資訊預設直接都顯示ip,如:# iftop -n

-n使埠資訊預設直接都顯示埠號,如: # iftop -n

-f顯示特定網段的進出流量,如# iftop -f 10.10.1.0/24或# iftop -f 10.10.1.0/255.255.255.0

-h(display this message),幫助,顯示引數資訊

-p使用這個引數後,中間的列表顯示的本地主機資訊,出現了本機以外的ip資訊;

-b使流量圖形條預設就顯示;

-f這個暫時還不太會用,過濾計算包用的;

-p使host資訊及埠資訊預設就都顯示;

-m設定介面最上邊的刻度的最大值,刻度分五個大段顯示,例:# iftop -m 100m

Linux下網路流量實時監控

工具1 sar sar命令包含在sysstat工具包中,提供系統的眾多統計資料。其在不同的系統上命令有些差異,這裡只說其在網路資料監控上的引數。sar n dev edev sock interval cnt 某些系統提供的sar支援基於網路介面的資料統計,這個命令可以檢視裝置上每秒收發包的個數和流...

Linux下網路流量實時監控工具大全

一 iptraf軟體 rhel的iso裡有包含,我公司的系統,並沒有預設安裝,它功能強大,可以按照協議,網絡卡等進行分析。1.1 iptraf安裝 原始碼安裝 wget tar zxvf iptraf 3.0.0.tar.gz cd iptraf 3.0.0 setup yum方式安裝 yum in...

Linux下網路流量實時監控工具 大全

rhel的iso裡有包含,我公司的系統,並沒有預設安裝,它功能強大,可以按照協議,網絡卡等進行分析。1.1 iptraf安裝 原始碼安裝 wget tar zxvf iptraf 3.0.0.tar.gz cd iptraf 3.0.0 setup yum方式安裝 yum install y ipt...