Linux下网路流量监测工具使用

Author： yssh
发布时间：December 16, 2020
1340views
No comments
6723 words
Categories：主机教程

一、使用iptraf命令

安装iptraf

Ubuntu和Debian下
apt install iptraf -y
Red halt或Centos下
yum install iptraf -y

iptraf基本用法

由于IPTraf 是低阶的网路封包分析工具，所以要一定要有系统管理者权限才能执行
若在CentOS Linux中，其采用的版本是IPTraf的衍生版本iptraf-ng

[root@localhost ~]# iptraf   
[root@localhost ~]# iptraf-ng    #Centos下衍生版本

执行iptraf-ng之后，就会看到这样的操作画面，接下来所有的操作就只要从选单中选择即可，不需要打任何指令：

IP Traffic Monitor

IP traffic monitor 的功能可以查看每个IP 位址的连线状况，使用时要先选择网路卡：

接着就会根据IP 位址与连接埠，显示每条连线的封包统计数字。

General Interface Statistics

General interface statistics 就是简单的网路介面封包统计，通常是在伺服器有多张网路卡的时候，才会去看这个。

Detailed Interface Statistics

Detailed interface statistics 可以看到各种通讯协定的封包统计数字。

Statistical Breakdowns

Statistical breakdowns 可将封包做更细一点的区分,可依据封包大小来统计也可以依据通讯协定来分类。

LAN Station Monitor

LAN station monitor 适用来看区域网路之内，各个设备的ARP 封包状况。

Filters

Filters 可以让我们自订封包筛选规则，过滤掉没用的资料，只显示我们想看的部份。

step1、使用时先定义自己的筛选器（filter）。
step2、输入筛选器的名称（自己取一个适当的名称），选好名称后按a进入step3。
step3、输入各种封包筛选条件。
step4、封包筛选的条件可以设定好多条，设定完成后即可按下x键离开。
step5、定义好封包筛选器之后，即可套用之。
step6、选择要套用的筛选器名称。
step7、套用筛选器之后，在开启IP traffic monitor 的时候，就只会显示出符合条件的封包资料。

Configuration

在Configuration 中可以调整一些细部的设定。

此处参考 ---- IPTraf工具的使用教学。

二、使用sysstat工具包中的sar命令，提供系统的众多统计数据。其在不同的系统上命令有些差异，某些系统提供的sar支持基于网络接口的数据统计，也可以查看设备上每秒收发包的个数和流量。

sar –n DEV  1 2

命令后面1 2 意思是：每一秒钟取1次值，取2次。

DEV显示网络接口信息

DEV显示网络接口信息。
EDEV显示关于网络错误的统计数据。
NFS统计活动的NFS客户端的信息。
NFSD统计NFS服务器的信息
SOCK显示套接字信息
ALL显示所有5个开关

[root@striker ~]# sar -n DEV 1
Linux 3.10.0-957.1.3.el7.x86_64 (striker)     12/16/2020     _x86_64_    (1 CPU)

08:03:31 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
08:03:32 AM      eth0     19.00     19.00      0.74      2.90      0.00      0.00      0.00
08:03:32 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

08:03:32 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
08:03:33 AM      eth0     19.19     20.20      0.75      3.53      0.00      0.00      0.00
08:03:33 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

参数说明：

IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
rxerr/s：每秒钟接收的坏数据包
txerr/s：每秒钟发送的坏数据包
coll/s：每秒冲突数
rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
txcarr/s：发送数据包时，每秒载波错误数
rxfram/s：每秒接收数据包的帧对齐错误数
rxfifo/s：接收的数据包每秒FIFO过速的错误数
txfifo/s：发送的数据包每秒FIFO过速的错误数

这种方式简单，直观，推荐使用。

三、实时监控脚本

#!/bin/bash
ethn=$1
 
while true
do
  RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
  sleep 1
  RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')

  clear
  echo -e "\t RX `date +%k:%M:%S` TX"

  RX=$((${RX_next}-${RX_pre}))
  TX=$((${TX_next}-${TX_pre}))

  if [[ $RX -lt 1024 ]];then
    RX="${RX}B/s"
  elif [[ $RX -gt 1048576 ]];then
    RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
  else
    RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
  fi

  if [[ $TX -lt 1024 ]];then
    TX="${TX}B/s"
  elif [[ $TX -gt 1048576 ]];then
    TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
  else
    TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
  fi

  echo -e "$ethn \t $RX   $TX "

done

此脚本不需要额外再安装软件，并且可自定义欲查看接口，精确到小数，可根据流量大小灵活显示单位，默认采集间隔为1秒。

用法为：

1、将脚本保存为可执行脚本文件，比如叫net.sh。

2、chmod +x ./net.sh 将文件改成可执行脚本。

3、sh net.sh eth0即可开始监看接口eth0流量，按ctrl+c退出。

脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据，并通过简单计算得到的。关于目录/proc/net/dev，请参考下文。

四、cat /proc/net/dev

Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息。

[sre@CDVM-213017031 ~]$ cat /proc/net/dev
Inter-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier         compressed
    lo:137052296  108029    0    0    0     0          0         0 137052296  108029    0    0    0     0       0          0
  eth0:13661574714188 31346790620    0    0    0     0          0         0 5097461049535 27671144304    0    0    0     0       0          0

  最左边的表示接口的名字，Receive表示收包，Transmit表示发送包；
  bytes表示收发的字节数；
  packets表示收发正确的包量；
  errs表示收发错误的包量；
  drop表示收发丢弃的包量；

其实，我们平时经常用的很多查看网卡实时流量的命令，都是通过读取该目录下的实时流量，并通过简单计算得到的。

五、使用watch命令，配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig eth0"

Every 1.0s: ifconfig eth0Thu May  4 20:26:45 2017

eth0      Link encap:Ethernet  HWaddr FA:16:3E:7E:55:D1
          inet addr:10.213.17.31  Bcast:10.213.23.255  Mask:255.255.248.0
          inet6 addr: fe80::f816:3eff:fe7e:55d1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:31350149703 errors:0 dropped:0 overruns:0 frame:0
          TX packets:27674701465 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13663400883450 (12.4 TiB)  TX bytes:5098104759633 (4.6 TiB)

watch可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行。在Linux下，watch是周期性的执行下个程序，并全屏显示执行结果。

Last modification：December 16th, 2020 at 04:44 pm

Linux下网路流量监测工具使用

yssh • 2020 年 12 月 16 日

一、使用iptraf命令

安装iptraf

Ubuntu和Debian下
apt install iptraf -y
Red halt或Centos下
yum install iptraf -y

iptraf基本用法

由于IPTraf 是低阶的网路封包分析工具，所以要一定要有系统管理者权限才能执行
若在CentOS Linux中，其采用的版本是IPTraf的衍生版本iptraf-ng

[root@localhost ~]# iptraf   
[root@localhost ~]# iptraf-ng    #Centos下衍生版本

执行iptraf-ng之后，就会看到这样的操作画面，接下来所有的操作就只要从选单中选择即可，不需要打任何指令：

IP Traffic Monitor

IP traffic monitor 的功能可以查看每个IP 位址的连线状况，使用时要先选择网路卡：

接着就会根据IP 位址与连接埠，显示每条连线的封包统计数字。

General Interface Statistics

General interface statistics 就是简单的网路介面封包统计，通常是在伺服器有多张网路卡的时候，才会去看这个。

Detailed Interface Statistics

Detailed interface statistics 可以看到各种通讯协定的封包统计数字。

Statistical Breakdowns

Statistical breakdowns 可将封包做更细一点的区分,可依据封包大小来统计也可以依据通讯协定来分类。

LAN Station Monitor

LAN station monitor 适用来看区域网路之内，各个设备的ARP 封包状况。

Filters

Filters 可以让我们自订封包筛选规则，过滤掉没用的资料，只显示我们想看的部份。

step1、使用时先定义自己的筛选器（filter）。
step2、输入筛选器的名称（自己取一个适当的名称），选好名称后按a进入step3。
step3、输入各种封包筛选条件。
step4、封包筛选的条件可以设定好多条，设定完成后即可按下x键离开。
step5、定义好封包筛选器之后，即可套用之。
step6、选择要套用的筛选器名称。
step7、套用筛选器之后，在开启IP traffic monitor 的时候，就只会显示出符合条件的封包资料。

Configuration

在Configuration 中可以调整一些细部的设定。

此处参考 ---- IPTraf工具的使用教学。

sar –n DEV  1 2

命令后面1 2 意思是：每一秒钟取1次值，取2次。

DEV显示网络接口信息

DEV显示网络接口信息。
EDEV显示关于网络错误的统计数据。
NFS统计活动的NFS客户端的信息。
NFSD统计NFS服务器的信息
SOCK显示套接字信息
ALL显示所有5个开关

[root@striker ~]# sar -n DEV 1
Linux 3.10.0-957.1.3.el7.x86_64 (striker)     12/16/2020     _x86_64_    (1 CPU)

08:03:31 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
08:03:32 AM      eth0     19.00     19.00      0.74      2.90      0.00      0.00      0.00
08:03:32 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

08:03:32 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
08:03:33 AM      eth0     19.19     20.20      0.75      3.53      0.00      0.00      0.00
08:03:33 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

参数说明：

IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
rxerr/s：每秒钟接收的坏数据包
txerr/s：每秒钟发送的坏数据包
coll/s：每秒冲突数
rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
txcarr/s：发送数据包时，每秒载波错误数
rxfram/s：每秒接收数据包的帧对齐错误数
rxfifo/s：接收的数据包每秒FIFO过速的错误数
txfifo/s：发送的数据包每秒FIFO过速的错误数

这种方式简单，直观，推荐使用。

三、实时监控脚本

#!/bin/bash
ethn=$1
 
while true
do
  RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
  sleep 1
  RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')

  clear
  echo -e "\t RX `date +%k:%M:%S` TX"

  RX=$((${RX_next}-${RX_pre}))
  TX=$((${TX_next}-${TX_pre}))

  if [[ $RX -lt 1024 ]];then
    RX="${RX}B/s"
  elif [[ $RX -gt 1048576 ]];then
    RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
  else
    RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
  fi

  if [[ $TX -lt 1024 ]];then
    TX="${TX}B/s"
  elif [[ $TX -gt 1048576 ]];then
    TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
  else
    TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
  fi

  echo -e "$ethn \t $RX   $TX "

done

此脚本不需要额外再安装软件，并且可自定义欲查看接口，精确到小数，可根据流量大小灵活显示单位，默认采集间隔为1秒。

用法为：

1、将脚本保存为可执行脚本文件，比如叫net.sh。

2、chmod +x ./net.sh 将文件改成可执行脚本。

3、sh net.sh eth0即可开始监看接口eth0流量，按ctrl+c退出。

脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据，并通过简单计算得到的。关于目录/proc/net/dev，请参考下文。

四、cat /proc/net/dev

[sre@CDVM-213017031 ~]$ cat /proc/net/dev
Inter-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier         compressed
    lo:137052296  108029    0    0    0     0          0         0 137052296  108029    0    0    0     0       0          0
  eth0:13661574714188 31346790620    0    0    0     0          0         0 5097461049535 27671144304    0    0    0     0       0          0

  最左边的表示接口的名字，Receive表示收包，Transmit表示发送包；
  bytes表示收发的字节数；
  packets表示收发正确的包量；
  errs表示收发错误的包量；
  drop表示收发丢弃的包量；

其实，我们平时经常用的很多查看网卡实时流量的命令，都是通过读取该目录下的实时流量，并通过简单计算得到的。

五、使用watch命令，配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig eth0"

Every 1.0s: ifconfig eth0Thu May  4 20:26:45 2017

eth0      Link encap:Ethernet  HWaddr FA:16:3E:7E:55:D1
          inet addr:10.213.17.31  Bcast:10.213.23.255  Mask:255.255.248.0
          inet6 addr: fe80::f816:3eff:fe7e:55d1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:31350149703 errors:0 dropped:0 overruns:0 frame:0
          TX packets:27674701465 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13663400883450 (12.4 TiB)  TX bytes:5098104759633 (4.6 TiB)

watch可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行。在Linux下，watch是周期性的执行下个程序，并全屏显示执行结果。

Linux下网路流量监测工具使用

Leave a Comment Cancel reply

CentOS 7源码编译安装lamp环境（apache2.4.1+mysql5.6.25+php5.6.37）

如何用闲置vps干些有意义的事儿----挖矿！

Centos7安装python3

Oracle Cloud/甲骨文云下Centos 7拓展硬盘操作

Centos 7下单网卡多IP配置Socks5,解决多IP出口办法！

在Ubuntu 系统中安装Parse服务

客户机和域控同步NTP服务器设置

使用firewall-cmd命令开放及查看端口开放情况

CentOS 7搭建sftp服务器

Centos7备份container并升级docker版本

Linux下网路流量监测工具使用