时时流量查看工具-ifsta,nload,iftop
<div id="navCategory"><h5 class="catalogue">目录</h5><ul class="first_class_ul"><li>1、ifstat</li><li>2、nload</li><li>3、iftop</li></ul></div><p class="maodian"></p><h2>1、ifstat</h2><p>是一个网络流量监测程序。能查看网卡的流出和流入的字节.</p>
<p>概要：ifstat就像iostat/vmstat描述其它的系统状况一样，是一个统计网络接口活动状态的工具。</p>
<p>参数：<br>
-l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。经使用发现，加上-l参数能监测所有的网络接口的信息，而不是只监测lo的接口信息，也就是说，加上-l参数比不加-l参数会多一个lo接口的状态信息。<br>
-a 监测能检测到的所有网络接口的状态信息。使用发现，比加上-l参数还多一个plip0的接口信息，搜索一下发现这是并口（网络设备中有一个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...）<br>
-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的<br>
-i 指定要监测的接口,后面跟网络接口名<br>
-s 等于加-d snmp:[#]host] 参数，通过SNMP查询一个远程主机<br>
-h 显示简短的帮助信息<br>
-n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次）<br>
-t 在每一行的开头加一个<br></p>
<div class="down down-link">
<i class="fa fa-cloud-download"></i>时间<div class="clear"></div>
</div>
<div class="down-line"></div>
<br>
戳（能告诉我们具体的时间）<br>
-T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相加）<br>
-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽<br>
-W 如果内容比终端窗口的宽度还要宽就自动换行<br>
-S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似<br>
-b 用kbits/s显示带宽而不是kbytes/s(bit和byte有何区别应该都知道吧)<br>
-q 安静模式，警告信息不出现<br>
-v 显示版本信息<br>
-d 指定一个驱动来收集状态信息
<p><img src="https://zhuji.jb51.net/uploads/img/20230517/db2d2dbb1c29cb090789926e5cde4998.jpg" width="472" height="242"></p>
<p>安装方法：yum install -y ifstat</p>
<p> </p>
<p class="maodian"></p><h2>2、nload</h2>
<p>参数：</p>
<p>-a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.<br>
-i：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.<br>
-m：不显示流量图，只显示统计数据。<br>
-o：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.<br>
-t：显示数据的刷新时间间隔，单位是毫秒，默认500。<br>
-u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！<br>
h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.<br>
H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.<br>
-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！<br>
Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。<br>
如只监控eth0命令：# nload eth0<br>
使用 $ nload eth0 ，可以查看第一网卡的流量情况，显示的是实时的流量图， $ nload -m 可以同时查看多个网卡的流量情况。</p>
<p> </p>
<p>默认的是eth0网卡，如果你想监测eth1网卡的流量(#nload eth1)</p>
<p> </p>
<p><img src="https://zhuji.jb51.net/uploads/img/20230517/9f96e188e7a50158428730c386e6a815.jpg" width="660" height="385"></p>
<p> </p>
<p class="maodian"></p><h2>3、iftop</h2>
<p>该站点中的 tonyty163 已经记录了连接：http://www.ttlsa.com/html/1311.html</p>
<p><img src="https://zhuji.jb51.net/uploads/img/20230517/8cb0093e93347c2aaa457fb4717e315d.jpg" width="701" height="383"></p>
<p>时时的流量监控，能够很方便的查看网卡的流量（可以根据它来判断网站是否被网络攻击），最近几天由于流量异常，就通过这三个工具记录下流量异常的证据。</p>
<p> </p>
<p> </p>
<p> </p>
頁:
[1]