高逼格的 2 个小神器，用好了流量监控不用愁！

在平常运维环境中，咱们确定会遇到如下这种需求：

一、网络流量异常，不知道是哪一个程序的流量爆涨？

二、平常须要监控网络实时的流量进去数据

面试装逼系列｜这篇文章，让运维监控再也不成为你的短板!

学会这 18 个工具，你必定能真正理解如何监控网络带宽！

基于这两点需求，民工哥今天给你们分享两个很强大的命令工具：

• Nethogs
• Nload

1.Nethogs

1.1 Nethogs介绍

NetHogs是一个开源的命令行工具（相似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。

NetHogs是一个小型的net top工具，不像大多数工具那样拖慢每一个协议或者是每一个子网的速度而是按照进程进行带宽分组。NetHogs不须要依赖载入某个特殊的内核模块。若是发生了网络阻塞你能够启动NetHogs当即看到哪一个PID形成的这种情况。这样就很容易找出哪一个程序跑飞了而后忽然占用你的带宽。

1.2 Nethogs安装

安装依赖包

[root@rs-server ~]# yum install libpcap libpcap-devel -y

[root@rs-server ~]# yum -y install epel-release

安装nethogs

[root@rs-server ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
[root@rs-server ~]# uname -r
3.10.0-693.el7.x86_64
[root@rs-server ~]# yum install nethogs -y

[root@rs-server ~]# nethogs -help
usage: nethogs [-V] [-h] [-b] [-d seconds] [-v mode] [-c count] [-t] [-p] [-s] [device [device [device ...]]]
-V : prints version.
-h : prints this help.
-b : bughunt mode - implies tracemode.
-d : delay for update refresh rate in seconds. default is 1.
-v : view mode (0 = KB/s, 1 = total KB, 2 = total B, 3 = total MB). default is 0.
-c : number of updates. default is 0 (unlimited).
-t : tracemode.
-p : sniff in promiscious mode (not recommended).
-s : sort output by sent column.
-a : monitor all devices, even loopback/stopped ones.
device : device(s) to monitor. default is all interfaces up and running excluding loopback

When nethogs is running, press:
q: quit
s: sort by SENT traffic
r: sort by RECEIVE traffic
m: switch between total (KB, B, MB) and KB/s mode

输入命令nethogs -help出现帮助信息，代表安装成功，很是的简单快速。

1.3 Nethogs命令介绍**

如下是NetHogs的一些交互命令(键盘快捷键)

• m : 修改单位
• r : 按流量排序
• s : 按发送流量排序
• q : 退出命令提示符

参数介绍：

• -V : 显示版本信息，注意是大写字母V.  
• -v：切换显示单位，默认是默认是KB/s（0表示 KB/s，1表示KB，2表示B，3表示MB）
• -c：检测次数（后面直接跟数字）
• -a：检测全部的设备
• -d : 延迟更新刷新速率，以秒为单位。默认值为 1.  
• -t : 跟踪模式.  
• -b : bug 狩猎模式 — — 意味着跟踪模式.  
• -p : 混合模式（不推荐）.  
• device: 要监视的设备名称. 默认为 eth0  

1.4 Nethogs实践**

[root@rs-server ~]# nethogs

Ethernet link detected               

Ethernet link detectedWaiting for first packet to arrive (see sourceforge.net bug 1019381)
NetHogs version 0.8.5
PID   USER     PROGRAM           DEV     SENT    RECEIVED
1023  root    sshd: root@pts/0   ens33   0.166    0.059 KB/sec
?     root    unknown TCP                0.000    0.000 KB/sec
TOTAL                                    0.166    0.059 KB/sec

直接使用nethogs命令的显示界面如上

[root@rs-server ~]#nethogs -d2 -v3 -c5 -a  
Ethernetlinkdetected  
Ethernetlinkdetected  
Ethernetlinkdetected  
Waitingforfirstpackettoarrive(seesourceforge.netbug1019381)  
NetHogsversion0.8.5  
  
PIDUSERPROGRAMDEVSENTRECEIVED  
1023   rootsshd:root@pts/0     ens33   0.0010.000MB  
?      root     unknown TCP                 0.0000.000MB  
  
TOTAL                                       0.0010.000MB

nethogs命令功能仍是挺强大的，抓紧时间练习一下吧！！

2.Nload

2.1 nload介绍

nload是一个实时监控网络流量和带宽使用状况，展现进出的流量状况，不只有数值，也能够有动态图展现。

2.2 nload 安装

[root@rs-server ~]# yum -y install epel-release

nload安装

[root@rs-server ~]# yum install nload -y

nload若是直接输入这个命令默认只查看第一个网络的流量进出状况，通常是在nload后面指定网络，能够指定多个网络。

2.3 nload操做介绍

nload 默认分为上下两块：

• 上半部分是：Incoming也就是进入网卡的流量，
• 下半部分是：Outgoing，也就是从这块网卡出去的流量，

每部分都有当前流量（Curr），

平均流量（Avg），

最小流量（Min），

最大流量（Max），

总和流量（Ttl）这几个部分，看起来仍是蛮直观的。

nload默认的是eth0网卡，若是你想监测eth1网卡的流量  
#nload eth1

参数介绍

• -a：所有数据的刷新时间周期，单位是秒，默认是300.
• -i：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
• -m：不显示流量图，只显示统计数据。
• -o：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.
• -t：显示数据的刷新时间间隔，单位是毫秒，默认500。
• -u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不一样！
• h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.
• H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.
• -U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不一样（与-u相同）！
• Devices：自定义监控的网卡，默认是所有监控的，使用左右键切换。

界面操做

• 上下方向键、左右方向键、enter键或者tab键都就能够切换查看多个网卡的流量状况
• 按 F2 显示选项窗口。
• 按 F5 将当前设置保存到用户配置文件。
• 按 F6 从配置文件从新加载设置。
• 按 q 或者 Ctrl+C 退出 nload。

2.4 nload实践

Device ens33 [192.168.1.100] (1/1):
============================================================================
Incoming:

         Curr: 936.00 Bit/s
         Avg: 1.27 kBit/s
         Min: 840.00 Bit/s
         Max: 6.26 kBit/s
         Ttl: 8.78 MByte

Outgoing:

          Curr: 7.70 kBit/s
          Avg: 7.70 kBit/s
          Min: 3.97 kBit/s
          Max: 10.49 kBit/s
          Ttl: 299.35 kByte

更多相关的参数与操做，你们能够本身练习一下。