看linux连接进程占用的实时流量iftop netatop NetHogs

因为新工厂的机器上面的业务混合部署非常严重，加上内网外网共用一个网卡(这个更不可思议)，导致有时要定位一些进程流量的问题非常困难，所以最近花了点时间在网上搜集了一把  (aptitude search  top$)，粗略比较了一下，大概结果如下

atop          — 跟 sar 类似，配合内核模块可以做到进程级别的流量统计(netatop)  ，最方便的是 aptitude 可以直接安装(包括内核模块)，软件本身到今年一直有更新，【推荐学习】

htop          –  类似 top ，但不涉及网络

iftop          — 交互式，类似 top ，以带宽使用排序，其他特色没有

jnettop      — 类似 iftop 和 iptraf，但支持输出到文本以便于后续处理，算是一个特色。 但 2006年7月27日之后就不再更新了

ntop          — 交互 或者 daemon 模式，提供 web 接口，支持top N host  和 top N protocol  【推荐学习】

sntop          — 是用于监控的，不是用于流量分析的

iptraf          — 交互式，也可以看出最占流量的端口，不过 2005年9月之后就没有再更新了

trafshow     — 比较简洁、小巧的工具，跟 iftop 一样，可以比较直观的看出那个机器的流量大   【推荐】

sar          — 老牌工具，不过命令太复杂，过于庞大，适合于细化的分析，如果只是需要定位流量问题，用不上。

latencytop     — 这个是跟踪系统调用的，不是网络相关的

logtop           — 一个有趣的小工具，可以将输入的按照出现的次数进行排序，就是完成一个  watch ‘tail FILE | sort | uniq -c | sort -gr’  的功能

nethogs查看进程流量

查看系统版本及位数

uname -a

uname -r

这两个可以查看版本号及位数

getconf LONG_BIT

上面三个都可以查看位数

下载

wget ftp://ftp.muug.mb.ca/mirror/fedora/epel/6/x86_64/nethogs-0.8.0-1.el6.x86_64.rpm

安装

yum install nethogs -y后面的用tab调出来

安装完后直接运行nethogs就可以了

默认是监视eth0

如果要监视多个网卡

nethogs eth0 eth1

这样把网卡加到后面就行了

加-d参数是指定刷新时间

nethogs -d 1 eth0 eth1

是每一秒更新一次网卡eh0和eth1的流量信息

能显示出PID，用户，进程，网卡，发送流量，接收接收，总流量

按m是切换流量单位

B ，KB ，MB ，KB/SEC

q 和ctrl c 都是退出