Linux網絡流量實時監控工具

對於目前Linux下較出門的各類網絡流量實時監控工具的調研結果，絕對實用。

文章目錄
linux網絡流量實時監控工具之nload
linux網絡流量實時監控工具之iptop
linux網絡流量實時監控工具之nethogs

Iptarf界面很是友好，功能也很強大，能夠顯示正在鏈接iP和端口的流量，可是流量不許確。

Ifstat界面很是簡單，功能單一，能夠查看網卡接口流入和流出的的字節。

Tcptrack界面最棒，能夠監控ip和端口的流量，可是顯示的流量不許,例如我用winscp傳東西的時候，用iftop和pkstat均可以監控到22端口以10M每秒左右在傳進數據，而Tcptrack顯示才1M多。

Pktstat監控ip和端口流量也不錯，只是在顯示端口流量時，只顯示端口進出總和，不會想iftop那樣，端口的流量進出都顯示，另外功能不如iftop強大。

綜上所述，不使用以上的inux網絡流量實時監控工具。

選擇使用nload、iftop、nethogs，這3個工具能夠搭配使用。

nload能夠實時監控網卡的流量

iftop能夠實時監控ip和端口的流量

nethogs能夠實時監控進程的流量

inux網絡流量實時監控工具之nload

介紹

nload是個很好用的一個工具, 只是相對單一,只能查看總的流量。分Incoming,Outgoing兩部分,也就是流入與流出的流量。同時統計當前流量（Curr），平均流量(Avg)，最小流量（Min），最大流量(Max)，總流量(Ttl),令人看了一目瞭然,以下圖：

官網：http://www.roland-riegel.de/nload/index.html

安裝

	wget http://www.roland-riegel.de/nload/nload-0.7.2.tar.gz
    tar zxvf nload-0.7.2.tar.gz
	cd nload-0.7.2
	./configure;make;make install
   

百度網盤下載nload

使用

直接用nload回車便可,也能夠指定網卡,如nload eth1

經常使用參數:

-t 多久刷新一次,單位毫秒。默認500毫秒。’

-m 同一時間顯示多個設備佔用帶寬狀況。

-u 流量單位。 h|H:自動調整;   b|B:Bit;   m|M:兆; g|G:G

linux網絡流量實時監控工具之iftop

介紹

界面上面顯示的是相似刻度尺的刻度範圍，爲顯示流量圖形的長條做標尺用的。
中間的<= =>這兩個左右箭頭，表示的是流量的方向。
TX：發送流量
RX：接收流量
TOTAL：總流量
Cumm：運行iftop到目前時間的總流量
peak：流量峯值
rates：分別表示過去 2s 10s 40s 的平均流量

官網：http://www.ex-parrot.com/~pdw/iftop/

安裝

wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz

	tar zxvf iftop-0.17.tar.gz
	cd iftop-0.17
	./configure
	make
	make install

百度網盤下載iptop

使用

直接用iptop回車便可,也能夠指定網卡,如iptop –i eth0經常使用參數
經常使用的參數
-i設定監測的網卡，如：# iftop -i eth1
-B 以bytes爲單位顯示流量(默認是bits)，如：# iftop -B
-n使host信息默認直接都顯示IP，如：#  iftop -n
-N使端口信息默認直接都顯示端口號，如: #  iftop -N
-F顯示特定網段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），幫助，顯示參數信息
-p使用這個參數後，中間的列表顯示的本地主機信息，出現了本機之外的IP信息;
-b使流量圖形條默認就顯示;
-f這個暫時還不太會用，過濾計算包用的;
-P使host信息及端口信息默認就都顯示;
-m設置界面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M

進入iftop畫面後的一些操做命令(注意大小寫)

按h切換是否顯示幫助;

按n切換顯示本機的IP或主機名;

按s切換是否顯示本機的host信息;

按d切換是否顯示遠端目標主機的host信息;

按t切換顯示格式爲2行/1行/只顯示發送流量/只顯示接收流量;

按N切換顯示端口號或端口服務名稱;

按S切換是否顯示本機的端口信息;

按D切換是否顯示遠端目標主機的端口信息;

按p切換是否顯示端口信息;

按P切換暫停/繼續顯示;

按b切換是否顯示平均流量圖形條;

按B切換計算2秒或10秒或40秒內的平均流量;

按T切換是否顯示每一個鏈接的總流量;

按l打開屏幕過濾功能，輸入要過濾的字符，好比ip,按回車後，屏幕就只顯示這個IP相關的流量信息;

按L切換顯示畫面上邊的刻度;刻度不一樣，流量圖形條會有變化;

按j或按k能夠向上或向下滾動屏幕顯示的鏈接記錄;

按1或2或3能夠根據右側顯示的三列流量數據進行排序;

按<根據左邊的本機名或IP排序;

按>根據遠端目標主機的主機名或IP排序;

按o切換是否固定只顯示當前的鏈接;

按f能夠編輯過濾代碼！

按!可使用shell命令！

按q退出。

linux網絡流量實時監控工具之nethogs

介紹

nethogs能夠顯示每一個進程所使用的帶寬，並對列表排序，將耗用帶寬最多的進程排在最上面。萬一出現帶寬使用忽然激增的狀況，用戶迅速打開nethogs，就能夠找到致使帶寬使用激增的進程。nethogs能夠報告程序的進程編號（PID）、用戶和路徑。

下載地址：http://rpm.pbone.net/index.php3/stat/4/idpl/15274332/dir/redhat_el_5/com/nethogs0.73.20080627cvs.el5.x86_64.rpm.html

安裝

	wget ftp://ftp.univie.ac.at/systems/linux/fedora/epel/5/x86_64/nethogs-0.7-3.20080627cvs.el5.x86_64.rpm
    rpm –ivh rpm -ivh nethogs-0.7-3.20080627cvs.el5.x86_64.rpm

百度網盤下載nethogs

使用

終端輸入nethogs便可。

經常使用參數： [-d seconds] [device(s)]
-d seconds 是數據刷新時間 如nethogs -d 1 就是每秒刷新一次
device(s) 是指定監控的網卡，如nethogs eth1 就是監控eth1網卡。默認是監控 eth0 網卡，若是要監控多網卡的話則必須進行指定。

例：
監控eth0,eth1兩塊網卡，數據刷新時間爲3秒   nethogs -d 3 eth0 eth1

nethogs運行時的控制鍵：
q 退出。
m 切換顯示總流量或即時流量，總流量可切換三種顯示模式B,KB,MB。

本篇文章提供word版下載：Linux網絡流量實時監控工具.docx