linux监控网卡流量软件iftop实战

简介: 公司服务器上部署了多个监控软件,cacti .whatsup.nagios等这些软件呢都带有统计分析功能,对于分析历史数据有很大的帮助,但是如果要了解诶服务器实时的流量动态及当前服务器每个连接数据流量这些软件就有些力不从心了。
公司服务器上部署了多个监控软件,cacti .whatsup.nagios等这些软件呢都带有统计分析功能,对于分析历史数据有很大的帮助,但是如果要了解诶服务器实时的流量动态及当前服务器每个连接数据流量这些软件就有些力不从心了。
于是,我们这里要用到一款linux下比较常用的流量分析软件iftop。官方网站: http://www.ex-parrot.com/~pdw/iftop/
默认情况下这个软件不会被安装,首先先要查看下当前系统是否已经安装了iftop
直接运行
#iftop
看一下  如果有提示"-bash: iftop: command not found" 表示我们还需要手动安装。
iftop需要依赖两个软件包,分别是libpcap和ncurses,安装iftop前要先安装这两个家伙
别急着下载和安装libpcap和ncurses,如果系统默认已经安装了就无需再装    //这一步必需有的,否则后面安装时会提示报错
#rpm -qa libpcap
#rpm -qa ncurses
默认情况下ncusers可能是会随系统一起安装的 ,这个libpcap就能需要手动来安装下
直接运行
# yum install libpcap-devel
好了 前期都准备好了,开始安装iftop 其实单纯的安装iftop是比较简单的 // 软件安装的常规方法 先解包 再configure 后面接着 make&make install 这里不详细说了
# tar zxvf iftop-0.17.tar.gz
# cd iftop-0.17
# ./configure
# make
# make install
安装就这些,很简单的吧
#iftop
出现界面,恭喜你 安装步骤完成 iftop默认统计eth0网卡的流量
这时你需要先运行下ifconfig 看下当前系统的网卡属性 一般情况下都是eth0 当然也有特殊的时候
比如做双网卡时 需要运行
#iftop -i bond0
还有centos 6.4系统下网卡改名为em1    //是em1哦 没有em0 需要运行
#iftop -i em1


iftop界面相关说明

界面上面显示的是类似刻度尺的刻度范围,为显示流量图形的长条作标尺用的。

中间的这两个左右箭头,表示的是流量的方向。

TX:发送流量
RX:接收流量
TOTAL:总流量
Cumm:运行iftop到目前时间的总流量
peak:流量峰值
rates:分别表示过去 2s 10s 40s 的平均流量

常用的参数:
# iftop -h //查看帮助命令
-i设定监测的网卡,如:# iftop -i eth1
-B 以bytes为单位显示流量(默认是bits),如:# iftop -B
-n使host信息默认直接都显示IP,如:# iftop -n
-N使端口信息默认直接都显示端口号,如: # iftop -N
-F显示特定网段的进出流量,如# iftop -F 192.168.9.0/24或# iftop -F 192.168.9.0/255.255.255.0
-h(display this message)没明白啥意思呢。。。hehe
-p使用这个参数后,中间的列表显示的本地主机信息,出现了本机以外的IP信息;
-b使流量图形条默认就显示;
-f这个暂时还不太会用,过滤计算包用的;
-P使host信息及端口信息默认就都显示;
-m设置界面最上边的刻度的最大值,刻度分五个大段显示,例:# iftop -m 100M
进入 iftop 画面后的一些操作命令 ( 注意大小写 )
按h切换是否显示帮助;
按n切换显示本机的IP或主机名;
按s切换是否显示本机的host信息;
按d切换是否显示远端目标主机的host信息;
按t切换显示格式为2行/1行/只显示发送流量/只显示接收流量;
按N切换显示端口号或端口服务名称;
按S切换是否显示本机的端口信息;
按D切换是否显示远端目标主机的端口信息;
按p切换是否显示端口信息;
按P切换暂停/继续显示;
按b切换是否显示平均流量图形条;
按B切换计算2秒或10秒或40秒内的平均流量;
按T切换是否显示每个连接的总流量;
按l打开屏幕过滤功能,输入要过滤的字符,比如ip,按回车后,屏幕就只显示这个IP相关的流量信息;
按L切换显示画面上边的刻度;刻度不同,流量图形条会有变化;
按j或按k可以向上或向下滚动屏幕显示的连接记录;
按1或2或3可以根据右侧显示的三列流量数据进行排序;
按>根据远端目标主机的主机名或IP排序;
按o切换是否固定只显示当前的连接;
按f可以编辑过滤代码,这是翻译过来的说法,我还没用过这个!
按!可以使用shell命令,这个没用过!没搞明白啥命令在这好用呢!
按q退出监控。
相关文章
|
2月前
|
监控 安全 Linux
在Linux中,zabbix如何监控脑裂?
在Linux中,zabbix如何监控脑裂?
|
1天前
|
安全 Ubuntu Linux
Linux系统中的软件管理工具主
Linux系统中的软件管理工具主
13 7
|
4天前
|
监控 安全 Linux
使用NRPE和Nagios监控Linux系统资源的方法
通过遵循以上步骤,可以有效地使用NRPE和Nagios监控Linux系统资源,确保系统运行稳定,并及时响应任何潜在的问题。这种方法提供了高度的可定制性和灵活性,适用于从小型环境到大型分布式系统的各种监控需求。
15 2
|
1月前
|
监控 Linux Shell
30 个实用的 Linux 命令贴与技巧,提升你的效率(附实战案例)
本文介绍了30个实用的Linux命令及其应用场景,帮助你提升命令行操作效率。涵盖返回目录、重新执行命令、查看磁盘使用情况、查找文件、进程管理、网络状态监控、定时任务设置等功能,适合各水平的Linux用户学习和参考。
|
1月前
|
存储 监控 Linux
监控Linux服务器
详细介绍了如何监控Linux服务器,包括监控CPU、内存、磁盘存储和带宽的使用情况,以及使用各种系统监控工具如vmstat、iostat、sar、top和dstat来分析系统性能,并推荐了一些开源监控系统。
33 0
监控Linux服务器
|
1月前
|
Linux 网络虚拟化 Windows
ccproxy windows上用的代理软件(类似linux系统上的squid)
ccproxy windows上用的代理软件(类似linux系统上的squid)
|
2月前
|
Unix Linux 开发者
在Linux中,什么是GPL、GNU,自由由软件?
在Linux中,什么是GPL、GNU,自由由软件?
|
2月前
|
网络协议 Ubuntu Linux
在Linux中,如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0。
在Linux中,如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0。
|
监控 Linux
Linux服务器---流量监控MRTG
MRTG      MRTG可以分析网络流量,但是它必须依赖SNMP协议。将收集到的数据生成HTML文件,以图片的形式展示出来1、安装一些依赖软件      [root@localhost bandwidthd-2.
1750 0
下一篇
无影云桌面