ifstat和iftop网络流量实时监控

ifstat

系统自带的网络接口流量检测工具，比较简单

[[email protected] ~]# ifstat -a

#16202.1804289383 sampling_interval=1 time_const=60

Interface RX Pkts/Rate TX Pkts/Rate RX Data/Rate TX Data/Rate

RX Errs/Drop TX Errs/Drop RX Over/Rate TX Coll/Rate

lo 52055 0 52055 0 2636K 0 2636K 0

0 0 0 0 0 0 0 0

em1 92453K 0 89118K 0 3677M 0 3738M 0

0 0 0 0 0 0 0 0

em2 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0

RX Pkts/Rate 数据包接收流量
RX Errs/Drop 丢包
TX Pkts/Rate 数据包发送流量
RX Data/Rate 数据接收流量
TX Data/Rate 数据发送流量

iftop

能够实时检测流量，监控TCP/IP连接等，缺点无报表功能

必须以root身份才能运行

系统默认不自带，yum -y install iftop可以安装

iftop -iem1

                19.1Mb            38.1Mb              57.2Mb               76.3Mb             95.4Mb +-----------------+-----------------+--------------------+--------------------+---------------------192.168.1.11                                  => 192.168.1.66                5.3Mb  3.22Mb  3.20Mb                                                  <=                        219kb  45.7kb  49.3kb
192.168.1.11                                   => 192.168.1.29             144kb  30.8kb  29.6kb                                                      <=                               11.3Mb  2.38Mb  2.74Mb
192.168.1.11                                   => 12.2.11.71                    0b   6.40kb  6.66kb                                                   <=                               0b      0b      0b
192.168.1.11                                   => 192.168.1.8                   2.63kb  1.43kb   932b 
                                               <=                               1.31kb  1.05kb   893b
192.168.1.11                                   => 192.168.2.78                 2.53kb  1.54kb  2.15kb                                                <=                              160b    160b    187b
192.168.1.11                                   => 111.126.195.69               0b    166b     69b                                                    <=                              0b      0b      0b 
------------------------------------------------------------------------------------------------------TX:             cum:   9.70MB   peak:   15.6Mb                         rates:   15.4Mb  3.26Mb  3.23Mb
RX:                    8.38MB           14.9Mb                                  11.5Mb  2.42Mb  2.79Mb
TOTAL:                 18.1MB           30.5Mb                                  27.0Mb  5.69Mb  6.03Mb

第一行：宽带显示

中间部分：外部连接列表，即记录了哪些ip正在和本机的网络连接

中间部分右边：实时参数分别是该让问ip连接到本机2，10，40秒的平均流量

=>代表发送数据；<=代表接收数据

底部三行：代表发送，收到和全部网络流量

底部三行第二列：为运行iftop到目前的流量

底部三行第三列：为高峰值

底部三行第四列：2，10，40秒的平均值

通过iftop界面显示的结果很容易找到哪个ip在霸占网络流量，这个是ifstat做不到的，不过iftop的流量显示单位是bit，是位。

iftop -h 显示帮助

iftop -n 显示本机的ip或主机名

iftop -s 切换是否显示远程目标主机的host信息

iftop -t 切换显示格式为2行/1行/只显示发送的流量/只显示接收的流量

iftop -N 显示端口号或端口服务名称

iftop -S 切换是否显示本机的端口信息

iftop -D 切换是否显示远端目标主机的端口信息

按p：切换是否显示端口信息

按P：切换暂停/继续显示

按b：切换是否显示平均流量图形条

按B：切换计算2，10，40秒内的平均流量

按T：切换是否显示每个连接的总流量

按l：打开屏幕过滤功能，输入要过滤的字符，比如ip，按回车后，就只能显示这个ip相关的流量信息

按L：切换显示画面上边的刻度，刻度不同，流量图形条就会有变化

按j或k：可以向上或下滚动屏幕显示连接记录

按1或2或3：可以根据右侧显示的三列流量数据进行排序

按<：根据左边的本机名和ip排序

按>：根据远端目标主机的主机名或ip排序

按o：切换是否固定只显示当前的连接

按f：编辑过滤代码，很少用

按！：可以使用shell命令，很少用

q：退出监控

时间： 2024-10-14 05:22:42

ifstat和iftop网络流量实时监控的相关文章

Ntopng 网络流量实时监控系统搭建

下面实现Ntopng的rpm包安装关于使用源码包也很简单,主要是Centos要提前配置EPEL-RELEASE方便依赖包安装, 在编译源码包就OK Ntopng介绍: Ntopng是原ntop下一代版本,网络流量实时监控显示.Ntopng类似于RMON远端网络监控代理,具有内置的Web服务能力,使用redis键值服务按时间序列存储统计信息.你可以在任何指定的监控服务器上安装ntopng,只需使用任一web浏览器,就能实时访问服务器上的流量报告了. ntopng用户可以使用一个网页浏览器浏览的N

Linux网络流量实时监控ifstat iftop命令详解（转载）

转自:http://www.cnblogs.com/ggjucheng/archive/2013/01/13/2858923.html ifstat 介绍 ifstat工具是个网络接口监测工具,比较简单看网络流量实例默认使用 #ifstat eth0 eth1 KB/s in KB/s out KB/s in KB/s out 0.07 0.20 0.00 0.00 0.07 0.15 0.58 0.00 默认ifstat不监控回环接口,显示的流量单位是KB. 监控所有网络接口 # ifst

Linux网络流量实时监控ifstat iftop命令详解

ifstat 介绍 ifstat工具是个网络接口监测工具,比较简单看网络流量实例默认使用 #ifstat eth0 eth1 KB/s in KB/s out KB/s in KB/s out 0.07 0.20 0.00 0.00 0.07 0.15 0.58 0.00 默认ifstat不监控回环接口,显示的流量单位是KB. 监控所有网络接口 # ifstat -a lo eth0 eth1 KB/s in KB/s out KB/s in KB/s out KB/s in KB/s ou

ntopng网络流量实时监控

High-Speed Web-based Traffic Analysis and Flow Collection ntopng is the next generation version of the original ntop, a network traffic probe that monitors network usage. ntopng is based on libpcapand it has been written in a portable way in order to

Linux流量实时监控软件nload

Nload: linux的一款网络流量实时监控软件. 下载地址: Cnetos /RHEL 6 32bit:http://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/nload-0.7.4-1.el6.rf.i686.rpm Centos /RHEL 6 64bit:http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/nload-0.7.4-1.el6.rf.x86_64.rpm 更多版本查看:http

Linux下网络流量实时监控工具

Linux下网络流量实时监控工具大全在工作中发现,经常因为业务的原因,需要即时了解某台服务器网卡的流量,虽然公司也部署了cacti软件,但cacti是五分钟统计的,没有即时性,并且有时候打开监控页面不方便,个人喜欢随手在某台服务器上输入一个命令,查看网卡即时流量.百度了一下,发现有这么几种方法,现对此类软件进行了一个总结.一.iptraf软件 rhel的iso里有包含,我公司的系统,并没有默认安装,它功能强大,可以按照协议,网卡等进行分析.1.1 iptraf安装源码安装wget ftp:

使用iftop网络流量监控

iftop这是一个非常有用的工具.下面的命令监视无线网卡在我的笔记本 iftop -i wlan0 比如,我现在玩音乐视频.iftop显示的信息: 基本说明: 1. 屏幕主要部分都是表示两个机器之间的数据传送,有箭头表示方向.右边三个数值各自是过去2秒.10秒和40秒的平均流量. 2 左下角的TX 表示发出的数据.RX表示收到的数据, cum表示总流量. peak表示相应的峰, Total我不会解释. 版权声明:本文博客原创文章.博客,未经同意,不得转载.

Linux下网络流量实时监控工具大全

在工作中发现,经常因为业务的原因,需要即时了解某台服务器网卡的流量,虽然公司也部署了cacti软件,但cacti是五分钟统计的,没有即时性,并且有时候打开监控页面不方便,个人喜欢随手在某台服务器上输入一个命令,查看网卡即时流量.百度了一下,发现有这么几种方法,现对此类软件进行了一个总结.一.iptraf软件 rhel的iso里有包含,我公司的系统,并没有默认安装,它功能强大,可以按照协议,网卡等进行分析.1.1 iptraf安装源码安装wget ftp://iptraf.seul.org/p

linux网络流量实时监控工具之iptraf

这个工具还是很强大 [我的Linux,让Linux更易用]IPTraf是一个网络监控工具,功能比nload更强大,可以监控所有的流量,IP流量,按协议分的流量,还可以设置过滤器等,如下图对监控网络来说,这个更适合也更强大,但在总的流量显示上,没nload直观和方便官网及下载 http://iptraf.seul.org/download.htmlftp://the.wiretapped.net/pub/security/network-monitoring/iptraf/iptraf-3..