服務器流量異常排查步驟（查看進程的流量）

在工做中常常遇到服務器流量異常，時不時的流量很高，今天就是一臺服務器的內網端口的流量很短期內達到了50Mbps，下面是我排查問題的方法和步驟，記錄一下。

1.使用iftop -P 肯定哪一個進程的流量比較大

或者使用iptraf，jnettop  請讀者自行研究

能夠看出來api-node3:58218 的進程流量最大。下一步要根據端口號肯定對應的進程PID

2.肯定該端口號對應的應用進程PID

# lsof -i:58218   或者   netstat -atunp |grep 58218

確認了PID爲25701。下一步根據PID肯定是哪一個進程

3.肯定進程名稱

根據進程PID肯定進程的名稱

# cat /proc/25701/cmdline

 

來自爲知筆記(Wiz)