Linux查看或统计网卡流量的几种方式 |
您所在的位置:网站首页 › linux怎么查看网卡名 › Linux查看或统计网卡流量的几种方式 |
点击左上方蓝色“一口Linux”,选择“设为星标”第一时间看干货文章 ☞【干货】嵌入式驱动工程师学习路线☞【干货】一个适合初学者的Linux物联网综合项目☞【干货】Linux嵌入式知识点-思维导图-免费获取![]() 在工作中,我们经常需要查看服务器的实时网卡流量。通常,我们会通过这几种方式查看Linux服务器的实时网卡流量。 目录 1、sar 2、 /proc/net/dev 3、ifstat 4、iftop 5、nload 6、iptraf-ng 7、nethogs 8、扩展 1、sarsar命令包含在sysstat工具包中,提供了基于网络接口的数据统计,也可以查看设备上每秒收发包的个数和流量。 sar -n DEV 1 2上面命令的含义是:向网卡(默认eth0)每秒读取1次值,共读取2次,然后显示出来: 详细使用教程参考博客:《sar — Linux 上最为全面的系统性能分析工具之一》 2、cat /proc/net/devLinux 内核提供了一种通过 /proc 文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。 /proc文件系统中包含了很多目录,其中/proc/net/dev就是提供给用户读取或更改网络适配器及统计信息的途径。 注意:因为proc是伪文件系统,只存在内存中,所以这里统计的数据的时间起止时间是:系统启动到命令执行,如果此时系统发生重启,数据将会清零。 参数说明: bytes: 接口发送或接收的数据的总字节数 packets: 接口发送或接收的数据包总数 errs: 由设备驱动程序检测到的发送或接收错误的总数 drop: 设备驱动程序丢弃的数据包总数 fifo: FIFO缓冲区错误的数量 frame: 分组帧错误的数量 colls: 接口上检测到的冲突数 compressed: 设备驱动程序发送或接收的压缩数据包数 carrier: 由设备驱动程序检测到的载波损耗的数量 multicast: 设备驱动程序发送或接收的多播帧数 其实,我们平时经常用的很多查看网卡实时流量的命令,都是通过读取该目录下的实时流量,并通过简单计算得到的。 3、ifstatifstat是一个统计网络接口活动状态的工具。 (1)安装 sudo apt-get updatesudo apt-get install ifstat(2)命令选项 -l 监测环路网络接口(lo)。缺省情况下,ifstat监测活动的所有非环路网络接口。经使用发现,加上-l参数能监测所有的网络接口的信息,而不是只监测 lo的接口信息,也就是说,加上-l参数比不加-l参数会多一个lo接口的状态信息。 -a 监测能检测到的所有网络接口的状态信息。使用发现,比加上-l参数还多一个plip0的接口信息,搜索一下发现这是并口(网络设备中有一 个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...) -z 隐藏流量是无的接口,例如那些接口虽然启动了但是未用的 -i 指定要监测的接口,后面跟网络接口名 -s 等于加-d snmp:[comm@][#]host[/nn]] 参数,通过SNMP查询一个远程主机 -h 显示简短的帮助信息 -n 关闭显示周期性出现的头部信息(也就是说,不加-n参数运行ifstat时最顶部会出现网络接口的名称,当一屏显示不下时,会再一次出现接口的名称,提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭,只显示一次) -t 在每一行的开头加一个时间 戳(能告诉我们具体的时间) -T 报告所有监测接口的全部带宽(最后一列有个total,显示所有的接口的in流量和所有接口的out流量,简单的把所有接口的in流量相加,out流量相 加) -w 用指定的列宽,而不是为了适应接口名称的长度而去自动放大列宽 -W 如果内容比终端窗口的宽度还要宽就自动换行 -S 在同一行保持状态更新(不滚动不换行)注:如果不喜欢屏幕滚动则此项非常方便,与bmon的显示方式类似 -b 用kbits/s显示带宽而不是kbytes/s -q 安静模式,警告信息不出现 -v 显示版本信息 -d 指定一个驱动来收集状态信息 (3)使用示例: ifstat -tT 参数说明: in:网卡接收的总字节数 out:网卡发送的总字节数 4、iftopiftop是一款实时流量监控工具,监控TCP/IP连接等,缺点就是无报表功能。必须以root身份才能运行。 (1)安装 sudo apt-get updatesudo apt-get install iftop(2)命令选项 iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]详细参数说明: -i :指定需要监测的网卡 -n:将输出的主机信息都通过IP显示,不进行DNS反向解析 -B:将输出以bytes为单位显示网卡流量,默认是bits -p:以混杂模式运行iftop,此时iftop可以作为网络嗅探器使用 -N:只显示连接端口号,不显示端口对应的服务名称 -P:显示主机以及端口信息,这个参数非常有用 -F:显示特定网段的网卡进出流量,例如:iftop –F 192.168.12.0/24 -m:设置iftop输出界面中最上面的流量刻度最大值,流量刻度分五个大段显示 -t : 使用文本方式显示结果,而非交互界面 -L : 指定结果显示的行数 -s sec: sec秒后输出结果,然后自动退出 (3)使用示例: 1、sudo iftop -i eth0 -t -s 30 -L 100 注意,如果时间较长,各ip地址的cumulative累计和可能并不等于最终的Cumulative,此时可以每40s统计一次结果,然后将结果累加。 2、sudo iftop -i eth0 iftop的输出从整体上可以分为三大部分: iftop输出中最上面的一行,此行信息是流量刻度,用于显示网卡带宽流量。 iftop输出中最大的一个部分,此部分又分为左、中、右三列,左列和中列记录了哪些IP或主机正在和本机的网络进行连接。其中,中列的“=>”代表发送数据,“ 第三部分位于iftop输出的最下面,可以分为三行,其中,“TX”表示发送数据,“RX”表示接收数据,“TOTAL”表示发送和接收全部流量。与这三行对应的有三列,其中“cum”列表示从运行iftop到目前的发送、接收和总数据流量。“peak”列表示发送、接收以及总的流量峰值。“rates”列表示过去2s、10s、40s的平均流量值。 在进入iftop界面后,点击以下按键可以对内容调节控制: h:显示帮助开关 n: 显示主机名/主机ip开关 s:显示本机host开关 d:显示远端主机host开关 t:切换显示格式为2行/1行/只显示发送流量/只显示接收流量 N:显示端口号或端口服务名称开关 S:显示本机的端口信息开关 D:显示远端目标主机的端口信息开关 p:显示端口信息开关 P:切换暂停/继续显示 b:显示平均流量图形条开关,以界面第一行带宽为标尺,上图中的白条状图即是 B:切换计算2秒或10秒或40秒内的平均流量 T:显示每个连接的总流量开关 l:打开屏幕过滤功能,输入要过滤的字符,比如ip, 按回车后,屏幕就只显示这个IP相关的流量信息 L:切换显示画面上边的刻度; 刻度不同,流量图形条会有变化 j或k:可以向上或向下滚动屏幕显示的连接记录 1或2或3:可以根据右侧显示的三列流量数据进行排序 >:根据远端目标主机的主机名或IP排序 o:切换是否固定只显示当前的连接 f:可以编辑过滤代码 !: 可以使用shell命令 q: 退出 5、nloadnload是一个实时监控网络流量和带宽使用的控制台应用程序,使用两个图表可视化地展示接收和发送的流量,并提供诸如数据交换总量、最小/最大网络带宽使用量等附加信息。 (1)工具安装 sudo apt-get update sudo apt-get install nload(2)命令选项 选项说明:nload [options] [devices] -a:设置计算平均网速的时间周期,单位是秒,默认是300. -i:进入网卡的流量图的显示比例最大值设置,默认10240 kBit/s. -m:不显示流量图,只显示统计数据。 -o:出去网卡的流量图的显示比例最大值设置,默认10240 kBit/s. -t:显示数据的刷新时间间隔,单位是毫秒,默认500。 -u:设置右边Curr、Avg、Min、Max的数据单位,默认是自动变的.注意大小写单位不同! h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc. H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc. -U:设置右边Ttl的数据单位,默认是自动变的,注意大小写单位不同(与-u相同)! Devices:自定义监控的网卡,默认是全部监控的,使用左右键切换。 (3)使用示例: nload eth0 iptraf-ng 是观察网络流速的强力工具,它可以让你的观察逐步深入,从硬件层(网卡),到网络层(IPv4,IPv6),到传输层(TCP,UDP etc.),一直到每一对socket pair。 (1)工具安装 sudo apt-get update sudo apt-get install iptraf-ng(2)命令选项
参数说明: iptraf-ng [options]:-h, --help :show this help message-i :start the IP traffic monitor (use '-i all' for all interfaces)-d :start the detailed statistics facility on an interface-s :start the TCP and UDP monitor on an interface-z :shows the packet size counts on an interface-l :start the LAN station monitor (use '-l all' for all LAN interfaces)-g :start the general interface statistics-B :run in background (use only with one of the above parameters-f :clear all locks and counters-t :run only for the specified number of minutes-L :specifies an alternate log file (3)使用示例 sudo iptraf-ng -s eth0 用于统计各port的流量 : nethogs 的设计用途主要是为了查看单独进程流量情况而被创造出来的。nethogs 是一个小型的 net top 工具,不和大多数工具那样按照每个协议或者子网的速度,而是按照进程进行带宽分组。nethogs 不需要依赖某个特殊的内核模块,如果发生了网络阻塞,你可以启动 nethogs 立即看到哪个 PID 造成的,这样就可以轻松的找到占用带宽的程序,然后进行相应的内容控制。 (1)工具安装 sudo apt-get update sudo apt-get install nethogs(2)工具选项 用法: nethogs [-V] [-h] [-b] [-d seconds] [-v mode] [-c count] [-t] [-p] [-s] [device [device [device ...]]] -V : 打印版本。 -h : 打印此帮助。 -b : bughunt模式 - 暗示tracemode。 -d : 延迟更新刷新率(以秒为单位)。默认值为1。 -v : 视图模式(0 = KB / s,1 =总KB,2 =总B,3 =总MB)。默认值为0。 -c : 更新次数。默认为0(无限制)。 -t : tracemode. -p : 煽动混乱模式(不推荐)。 -s : 按发送列排序输出。 -a : 监控所有设备,甚至环回/停止。 device : 要监控的设备。默认是所有接口启动和运行,不包括环回 当nethogs运行时,按: q:退出 s:按SENT流量排序 r:按RECEIVE流量排序 m:在总(KB,B,MB)和KB / s模式之间切换 (3)使用示例 sudo nethogs eth0 除了上面说到的工具外,linux还提供了一些其他流量监控工具,如: ip:查看网卡上的总流量 stat:用来替换vmstat、iostat、netstat、nfsstat和ifstat的全能系统信息统计工具,支持数据实时刷新,输出直观易懂 ss 和 netstat:查看活动链接/监听端口的常用命令。ss 是 netstat 的替代,性能更好,建议使用 nethogs:查看单个进程流量而设计的工具,按照进程进行带宽分组 end 一口Linux 关注,回复【1024】海量Linux资料赠送 精彩文章合集 文章推荐 ☞【专辑】ARM☞【专辑】粉丝问答☞【专辑】linux入门☞【专辑】计算机网络☞【专辑】Linux驱动☞【干货】嵌入式驱动工程师学习路线☞【干货】Linux嵌入式所有知识点-思维导图 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |