Linux網絡流量實時監控ifstat iftop命令詳解

ifstat

介紹

ifstat工具是個網絡接口監測工具,比較簡單看網絡流量

 

實例

默認使用

#ifstat

       eth0                eth1      

KB

/s in  KB/s out   KB/s in  KB/

s out

 

0.07 0.20 0.00 0.00 0.07 0.15 0.58 0.00

默認ifstat不監控迴環接口，顯示的流量單位是KB。

 

監控全部網絡接口

# ifstat -

a

        lo                 eth0                eth1      

KB

/s in  KB/s out   KB/s in  KB/s out   KB/s in  KB/

s out

 

0.00 0.00 0.28 0.58 0.06 0.06 0.00 0.00 1.41 1.13 0.00 0.00 0.61 0.61 0.26 0.23 0.00 0.00

 

ifstat比較簡單看網絡流量概況。

 

iftop

介紹

iftop是一款實時流量監控工具,監控TCP/IP鏈接等,缺點就是無報表功能。必須以root身份才能運行。

 

實例

默認是監控第一塊網卡的流量

iftop

監控eth1

iftop -i eth1

直接顯示IP, 不進行DNS反解析

iftop - n

直接顯示鏈接埠編號, 不顯示服務名稱:

iftop -N

顯示某個網段進出封包流量

iftop -F 192.168. 1.0/ 24 or 192.168. 1.0/ 255.255. 255.0

 

基於實例講解輸出含義

執行iftop -N -n -i eth1後界面爲

                      12.5Kb                 25.0Kb                37.5Kb                 50.0Kb           62.5Kb

+---------------------+----------------------+---------------------+----------------------+----------------------

192.168.0.100                              => 192.168.0.130                                816b   1.08Kb  1.38Kb

                                           <=                                              160b    192b    221b

192.168.0.100                              => 192.168.0.1                                    0b      0b     61b

                                           <=                                                0b      0b    112b

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

-----------------------------------------------------------------------------------------------------------------

TX:             cumm:  5.04KB   peak:   3.87Kb                                   rates:    816b   1.08Kb  1.44Kb

RX:                    1.14KB           1.84Kb                                             160b    192b    332b

TOTAL:                 6.18KB           5.70Kb                                             976b   1.27Kb  1.77K

        

iftop界面含義以下

第一行：帶寬顯示

 

中間部分：外部鏈接列表，即記錄了哪些ip正在和本機的網絡鏈接

 

中間部分右邊：實時參數分別是該訪問ip鏈接到本機2秒，10秒和40秒的平均流量

 

=>表明發送數據，<=

表明接收數據

 

底部三行：表示發送，接收和所有的流量

 

底部三行第二列：爲你運行iftop到目前流量

 

底部三行第三列：爲高峯值

 

底部三行第四列：爲平均值

經過iftop的界面很容易找到哪一個ip在霸佔網絡流量，這個是ifstat作不到的。不過iftop的流量顯示單位是Mb,這個b是bit，是位，不是字節，而ifstat的KB，這個B就是字節了，byte是bit的8倍。初學者容易被誤導。

 

進入iftop的命令

進入iftop畫面後的一些操做命令(注意大小寫)

 

按h切換是否顯示幫助;

 

按n切換顯示本機的IP或主機名;

 

按s切換是否顯示本機的host信息;

 

按d切換是否顯示遠端目標主機的host信息;

 

按t切換顯示格式爲2行

/1行/只顯示發送流量/

只顯示接收流量;

 

按N切換顯示端口號或端口服務名稱;

 

按S切換是否顯示本機的端口信息;

 

按D切換是否顯示遠端目標主機的端口信息;

 

按p切換是否顯示端口信息;

 

按P切換暫停

/

繼續顯示;

 

按b切換是否顯示平均流量圖形條;

 

按B切換計算2秒或10秒或40秒內的平均流量;

 

按T切換是否顯示每一個鏈接的總流量;

 

按l打開屏幕過濾功能，輸入要過濾的字符，好比ip,按回車後，屏幕就只顯示這個IP相關的流量信息;

 

按L切換顯示畫面上邊的刻度;刻度不一樣，流量圖形條會有變化;

 

按j或按k能夠向上或向下滾動屏幕顯示的鏈接記錄;

 

按1或2或3能夠根據右側顯示的三列流量數據進行排序;

 

按

<

根據左邊的本機名或IP排序;

 

按

>

根據遠端目標主機的主機名或IP排序;

 

按o切換是否固定只顯示當前的鏈接;

 

按f能夠編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！

 

按

!

能夠使用shell命令，這個沒用過！沒搞明白啥命令在這好用呢！

 

按q退出監控。

 

來源： <http://www.cnblogs.com/ggjucheng/archive/2013/01/13/2858923.html>