網卡流量監控、查看進程

監控網卡流量

sar命令

• sar命令是Linux系統中特別強大的一個命令，經過 sar 命令能夠全面的獲取系統的 CPU、運行隊列、磁盤 I/O、交換區、內存、 cpu 中斷、網絡等性能數據。
• sar命令和iostat命令都是由systat安裝包安裝的

sar 命令行的經常使用格式：

• sar [options] [-A] [-o file] t [n] 在命令行中， n 和 t 兩個參數組合起來定義採樣間隔和次數， t 爲採樣間隔， 是必須有的參數， n 爲採樣次數，是可選的，默認值是 1， -o file 表示將命令結果以二進制格式存放在文件中， file 在此處不是關鍵字，是文件名。 options 爲命令行選項：

• -A：全部報告的總和。

• -u： CPU 利用率

• -v：進程、節點、文件和鎖表狀態。

• -p：像是當前系統中指定 CPU 使用信息。

• -d：硬盤使用報告。

• -r：顯示系統內存的使用狀況。

• -n： 顯示網絡運行狀態。 參數後面可跟 DEV、 EDEV、 SOCK 和 FULL。 DEV 顯示網絡接口信息， EDEV 顯示網絡錯誤的統計數據， SOCK 顯示套接字信息， FULL 顯示前三參數全部信息。

• -q：顯示運行隊列的大小，它與系統當時的平均負載相同

• -B：內存分頁狀況

• -R：顯示進程在採樣時間內的活動狀況。

• -g：串口 I/O 的狀況。

• -b：緩衝區使用狀況。

• -a：文件讀寫狀況。

• -c：系統調用狀況。

• -R：進程的活動狀況。

• -y：終端設備活動狀況。

• -W：系統交換活動。

使用sar命令來查看網卡流量狀況，下面這個狀況是查看網卡流量狀況，一秒讀取一次，一共讀取2次。

[root@localhost ~]# sar -n DEV 1 2
Linux 3.10.0-957.el7.x86_64 (localhost.localdomain) 	03/02/2019 	_x86_64_	(4 CPU)

01:41:13 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
01:41:14 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:41:14 AM     ens33      0.00      0.00      0.00      0.00      0.00      0.00      0.00

01:41:14 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
01:41:15 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:41:15 AM     ens33      0.99      1.98      0.06      0.48      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:        ens33      0.50      0.99      0.03      0.24      0.00      0.00      0.00

• 上面的輸出結果中，IFACE 是網卡名字；
• rxpck/s是網卡每秒接收數據包的數量；
• txpck/s是網卡每秒發送數據包的數量；
• rxkB/s是網卡每秒接收數據的大小；
• txkB/s是網卡每秒發送數據的大小；
• 其他內容不用太關注。

nload命令

• nload命令是動態查看網卡流量狀況。
• nload安裝包是由擴展源提供的，須要先安裝擴展源，yum install -y epel-release 而後再安裝yum install nload -y
• 直接運行nload就能夠查看網卡流量，按上下箭頭能夠切換不一樣的網卡。
• 或者使用nload eth0這樣查看指定網卡流量。

ethtool 和 mii-tool 命令

• ethtool eth0 這個命令能夠查看網卡的信息，以及有沒有網線鏈接。
• mii-tool eth0 能夠查看網口有沒有網線鏈接

[root@localhost ~]# ethtool ens33
Settings for ens33:
	Supported ports: [ TP ]
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Supported pause frame use: No
	Supports auto-negotiation: Yes
	Supported FEC modes: Not reported
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half 100baseT/Full 
	                        1000baseT/Full 
	Advertised pause frame use: No
	Advertised auto-negotiation: Yes
	Advertised FEC modes: Not reported
	Speed: 1000Mb/s
	Duplex: Full
	Port: Twisted Pair
	PHYAD: 0
	Transceiver: internal
	Auto-negotiation: on
	MDI-X: off (auto)
	Supports Wake-on: d
	Wake-on: d
	Current message level: 0x00000007 (7)
			       drv probe link
	Link detected: yes
[root@localhost ~]# mii-tool ens33
ens33: negotiated 1000baseT-FD flow-control, link ok

查看進程

ps命令

• 直接運行ps命令是查看當前終端下的進程

[root@localhost ~]# ps
   PID TTY          TIME CMD
  9941 pts/0    00:00:00 bash
 10128 pts/0    00:00:00 ps

• ps -aux 能夠查看系統中全部用戶的進程

[root@localhost ~]# ps aux
USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root          1  0.1  0.1 125416  3916 ?        Ss   01:24   0:07 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2  0.0  0.0      0     0 ?        S    01:24   0:00 [kthreadd]
root          3  0.0  0.0      0     0 ?        S    01:24   0:00 [ksoftirqd/0]
root          5  0.0  0.0      0     0 ?        S<   01:24   0:00 [kworker/0:0H]
root          6  0.0  0.0      0     0 ?        S    01:24   0:02 [kworker/u256:0]
root          7  0.0  0.0      0     0 ?        S    01:24   0:01 [migration/0]
root          8  0.0  0.0      0     0 ?        S    01:24   0:00 [rcu_bh]
root          9  0.0  0.0      0     0 ?        S    01:24   0:06 [rcu_sched]
root         10  0.0  0.0      0     0 ?        S<   01:24   0:00 [lru-add-drain]

• 輸出結果：
  • USER 用戶
  • PID 進程號
  • %CPU CPU使用率
  • %MEM內存使用率
  • VSZ虛擬內存大小
  • RSS物理內存大小
  • TTY ，顯示？的tty都是後臺運行的。
  • STAT：進程狀態
  • START，進程啓動的時間
  • TIME 進程空閒的時間
  • COMMAND 對應的指令
• 上面輸出的結果中的STAT一列顯示的內容有：
  • S Sleep
  • R Running
  • s 父進程
  • N 低優先級
  • < 高優先級
  • +前臺進程
  • l 多線程進程
  • Z 殭屍進程
• ps -elf 跟aux相似，也是查看系統中全部的進程

[root@localhost ~]# ps -elf
F S UID         PID   PPID  C PRI  NI ADDR SZ WCHAN  STIME TTY          TIME CMD
4 S root          1      0  0  80   0 - 31354 ep_pol 01:24 ?        00:00:07 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
1 S root          2      0  0  80   0 -     0 kthrea 01:24 ?        00:00:00 [kthreadd]
1 S root          3      2  0  80   0 -     0 smpboo 01:24 ?        00:00:00 [ksoftirqd/0]
1 S root          5      2  0  60 -20 -     0 worker 01:24 ?        00:00:00 [kworker/0:0H]
1 S root          6      2  0  80   0 -     0 worker 01:24 ?        00:00:02 [kworker/u256:0]
1 S root          7      2  0 -40   - -     0 smpboo 01:24 ?        00:00:01 [migration/0]
1 S root          8      2  0  80   0 -     0 rcu_gp 01:24 ?        00:00:00 [rcu_bh]
1 S root          9      2  0  80   0 -     0 rcu_gp 01:24 ?        00:00:06 [rcu_sched]
1 S root         10      2  0  60 -20 -     0 rescue 01:24 ?        00:00:00 [lru-add-drain]

• ps -eLf 查看線程

[root@localhost ~]# ps -eLf
UID         PID   PPID    LWP  C NLWP STIME TTY          TIME CMD
root          1      0      1  0    1 01:24 ?        00:00:07 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
root          2      0      2  0    1 01:24 ?        00:00:00 [kthreadd]
root          3      2      3  0    1 01:24 ?        00:00:00 [ksoftirqd/0]
root          5      2      5  0    1 01:24 ?        00:00:00 [kworker/0:0H]
root          6      2      6  0    1 01:24 ?        00:00:02 [kworker/u256:0]
root          7      2      7  0    1 01:24 ?        00:00:01 [migration/0]
root          8      2      8  0    1 01:24 ?        00:00:00 [rcu_bh]
root          9      2      9  0    1 01:24 ?        00:00:06 [rcu_sched]
root         10      2     10  0    1 01:24 ?        00:00:00 [lru-add-drain]

• ls /proc/pid 能夠查看一個進程的詳細信息。