80 多个 Linux 必备的监控工具

第一章   新春巨献： 80 多个 Linux 系统管理员必备的监控工具

 随着互联网行业的不断发展，各类监控工具多得不计其数。这里列出网上最全的监控工具。让你能够拥有超过80种方式来管理你的机器。在本文中，咱们主要包括如下方面：

命令行工具

网络相关内容

系统相关的监控工具

日志监控工具

基础设施监控工具

监控和调试性能问题是一个艰巨的任务，但用对了正确的工具备时也是很容易的。下面是一些你可能据说过的工具，也有可能没有据说过——何不赶快开始试试？

八大系统监控工具

1. top

这是一个被预装在许多 UNIX 系统中的小工具。当你想要查看在系统中运行的进程或线程时：top 是一个很好的工具。你能够对这些进程以不一样的方式进行排序，默认是以 CPU 进行排序的。

2. htop[1]

htop 实质上是 top 的一个加强版本。它更容易对进程排序。它看起来上更容易理解，而且已经内建了许多通用操做。它也是彻底交互式的。

3. atop[2]

atop 和 top，htop 很是类似，它也能监控全部进程，但不一样于 top 和 htop 的是，它能够按日记录进程的日志供之后分析。它也能显示全部进程的资源消耗。它还会高亮显示已经达到临界负载的资源。

4. apachetop[3]

apachetop 会监控 apache 网络服务器的总体性能。它主要是基于 mytop。它会显示当前的读取进程、写入进程的数量以及请求进程的总数。

5. ftptop[4]

ftptop 给你提供了当前全部链接到 ftp 服务器的基本信息，如会话总数，正在上传和下载的客户端数量以及客户端是谁。

6. mytop[5]

mytop 是一个很简洁的工具，用于监控 mysql 的线程和性能。它能让你实时查看数据库以及正在处理哪些查询。

7. powertop[6]

powertop 能够帮助你诊断与电量消耗和电源管理相关的问题。它也能够帮你进行电源管理设置，以实现对你服务器最有效的配置。你可使用 tab 键切换选项卡。

8. iotop[7]

iotop 用于检查 I/O 的使用状况，并为你提供了一个相似 top 的界面来显示。它按列显示读和写的速率，每行表明一个进程。当发生交换或 I/O 等待时，它会显示进程消耗时间的百分比。

与网络相关的监控

9. ntopng[8]

ntopng 是 ntop 的升级版，它提供了一个能经过浏览器进行网络监控的图形用户界面。它还有其余用途，如：地理定位主机，显示网络流量和 ip 流量分布并能进行分析。

10. iftop[9]

iftop 相似于 top，但它主要不是检查 cpu 的使用率而是监听所选择网络接口的流量，并以表格的形式显示当前的使用量。像“为何个人网速这么慢呢？！”这样的问题它能够直接回答。

11. jnettop[10]

jnettop 以相同的方式来监测网络流量但比 iftop 更形象。它还支持自定义的文本输出，并能以友好的交互方式来深度分析日志。

12. bandwidthd[11]

BandwidthD 能够跟踪 TCP/IP 网络子网的使用状况，并能在浏览器中经过 png 图片形象化地构建一个 HTML 页面。它有一个数据库系统，支持搜索、过滤，多传感器和自定义报表。

13. EtherApe[12]

EtherApe 以图形化显示网络流量，能够支持更多的节点。它能够捕获实时流量信息，也能够从 tcpdump 进行读取。也可使用 pcap 格式的网络过滤器来显示特定信息。

14. ethtool[13]

ethtool 用于显示和修改网络接口控制器的一些参数。它也能够用来诊断以太网设备，并得到更多的统计数据。

15. NetHogs[14]

NetHogs 打破了网络流量按协议或子网进行统计的惯例，它以进程来分组。因此，当网络流量猛增时，你可使用 NetHogs 查看是由哪一个进程形成的。

16. iptraf[15]

iptraf 收集的各类指标，如 TCP 链接数据包和字节数，端口统计和活动指标，TCP/UDP 通讯故障，站内数据包和字节数。

17. ngrep[16]

ngrep 就是网络层的 grep。它使用 pcap ，容许经过指定扩展正则表达式或十六进制表达式来匹配数据包。

18. MRTG[17]

MRTG 最初被开发来监控路由器的流量，但如今它也可以监控网络相关的东西。它每五分钟收集一次，而后产生一个 HTML 页面。它还具备发送邮件报警的能力。

19. bmon[18]

bmon 能监控并帮助你调试网络。它能捕获网络相关的统计数据，并以友好的方式进行展现。你还能够与 bmon 经过脚本进行交互。

20. traceroute

traceroute 是一个内置工具，能显示路由和测量数据包在网络中的延迟。

21. IPTState[19]

IPTState 可让你观察流量是如何经过 iptables，并经过你指定的条件来进行排序。该工具还容许你从 iptables 的表中删除状态信息。

22. darkstat[20]

darkstat 能捕获网络流量并计算使用状况的统计数据。该报告保存在一个简单的 HTTP 服务器中，它为你提供了一个很是棒的图形用户界面。

23. vnStat[21]

vnStat 是一个网络流量监控工具，它的数据统计是由内核进行提供的，其消耗的系统资源很是少。系统从新启动后，它收集的数据仍然存在。有艺术感的系统管理员可使用它的颜色选项。

24. netstat

netstat 是一个内置的工具，它能显示 TCP 网络链接，路由表和网络接口数量，被用来在网络中查找问题。

25. ss

比起 netstat，使用 ss 更好。ss 命令可以显示的信息比 netstat 更多，也更快。若是你想查看统计结果的总信息，你可使用命令 ss -s。

26. nmap[22]

Nmap 能够扫描你服务器开放的端口而且能够检测正在使用哪一个操做系统。但你也能够将其用于 SQL 注入漏洞、网络发现和***测试相关的其余用途。

27. MTR[23]

MTR 将 traceroute 和 ping 的功能结合到了一个网络诊断工具上。当使用该工具时，它会限制单个数据包的跳数，而后监视它们的到期时到达的位置。而后每秒进行重复。

28. Tcpdump[24]

Tcpdump 将按照你在命令行中指定的表达式输出匹配捕获到的数据包的信息。你还能够将此数据保存并进一步分析。

29. Justniffer[25]

Justniffer 是 tcp 数据包嗅探器。使用此嗅探器你能够选择收集低级别的数据仍是高级别的数据。它也可让你以自定义方式生成日志。好比模仿 Apache 的访问日志。

与系统有关的监控

30. nmon[26]

nmon 将数据输出到屏幕上的，或将其保存在一个以逗号分隔的文件中。你能够查看 CPU，内存，网络，文件系统，前列 进程。数据也能够被添加到 RRD 数据库中用于进一步分析。

31. conky[27]

Conky 能监视不少的操做系统数据。它支持 IMAP 和 POP3， 甚至许多流行的音乐播放器！出于方便不一样的人，你可使用本身的 Lua 脚本或程序来进行扩展。

32. Glances[28]

使用 Glances 监控你的系统，其旨在使用最小的空间为你呈现最多的信息。它能够在客户端/服务器端模式下运行，也有远程监控的能力。它也有一个 Web 界面。

33. saidar[29]

Saidar 是一个很是小的工具，为你提供有关系统资源的基础信息。它将系统资源在全屏进行显示。重点是 saidar 会尽量的简化。

34. RRDtool[30]

RRDtool 是用来处理 RRD 数据库的工具。RRDtool 旨在处理时间序列数据，如 CPU 负载，温度等。该工具提供了一种方法来提取 RRD 数据并以图形界面显示。

35. monit[31]

若是出现故障时，monit 有发送警报以及从新启动服务的功能。它能够对各类数据进行检查，你能够为 monit 写一个脚本，它有一个 Web 用户界面来分担你眼睛的压力。

36. Linux process explorer[32]

Linux process explorer 是相似 OSX 或 Windows 的活动监视器。它比 top 或 ps 的使用范围更广。你能够查看每一个进程的内存消耗以及 CPU 的使用状况。

37. df

df 是 disk free 的缩写，它是全部 UNIX 系统预装的程序，用来显示用户有访问权限的文件系统的可用磁盘空间。

38. discus[33]

discus 相似于 df，它的目的是经过使用更吸引人的特性，如颜色，图形和数字来对 df 进行改进。

39. xosview[34]

xosview 是一款经典的系统监控工具，它给你提供包括 IRQ 在内的各个不一样部分的简单总览。

40. Dstat[35]

dstat 旨在替代 vmstat，iostat，netstat 和 ifstat。它可让你查实时查看全部的系统资源。这些数据能够导出为 CSV。最重要的是 dstat 容许使用插件，所以其能够扩展到更多领域。

41. Net-SNMP[36]

SNMP 即“简单网络管理协议”，Net-SNMP 工具套件使用该协议可帮助你收集服务器的准确信息。

42. incron[37]

incron 容许你监控一个目录树，而后对这些变化采起措施。若是你想在目录‘a’中出现新文件时，将其复制到目录‘b’，这正是 incron 能作的。

43. monitorix[38]

Monitorix 是轻量级的系统监控工具。它能够帮助你监控单独一台机器，并为你提供丰富的指标。它也有一个内置的 HTTP 服务器，来查看图表和全部指标的报告。

44. vmstat

vmstat（virtual memory statistics）是一个小型内置工具，能监控和显示机器的内存。

45. uptime

这个小程序能快速显示你机器运行了多久，目前有多少用户登陆和系统过去1分钟，5分钟和15分钟的平均负载。

46. mpstat

mpstat 是一个内置的工具，能监视 cpu 的使用状况。最多见的使用方法是 mpstat -P ALL，它给你提供 cpu 的使用状况。你也能够间歇性地更新 cpu 的使用状况。

47. pmap

pmap 是一个内置的工具，报告一个进程的内存映射。你可使用这个命令来找出致使内存瓶颈的缘由。

48. ps

该命令将给你当前全部进程的概述。你可使用 ps -A命令查看全部进程。

49. sar[39]

sar 是 sysstat 包的一部分，能够帮助你收集、报告和保存不一样系统的指标。使用不一样的参数，它会给你提供 CPU、 内存和 I/O 使用状况及其余东西。

50. collectl[40]

相似于 sar，collectl 收集你机器的性能指标。默认状况下，显示 cpu、网络和磁盘统计数据，但它实际收集了不少信息。与 sar 不一样的是，collectl 可以处理比秒更小的单位，它能够被直接送入绘图工具而且 collectl 的监控过程更普遍。

51. iostat[41]

iostat 也是 sysstat 包的一部分。此命令用于监控系统的输入/输出。其报告能够用来进行系统调优，以更好地调节你机器上硬盘的输入/输出负载。

52. free

这是一个内置的命令，用于显示你机器上可用的内存大小以及已使用的内存大小。它还能够显示某时刻内核所使用的缓冲区大小。

53. /proc 文件系统

proc 文件系统可让你查看内核的统计信息。从这些统计数据能够获得你机器上不一样硬件设备的详细信息。看看这个 proc 文件统计的完整列表[42]。

54. GKrellM[43]

GKrellm 是一个图形应用程序，用来监控你硬件的状态信息，像CPU，内存，硬盘，网络接口以及其余的。它也能够监视并启动你所选择的邮件阅读器。

55. Gnome 系统监控器[44]

Gnome 系统监控器是一个基本的系统监控工具，其能经过一个树状结构来查看进程的依赖关系，能杀死进程及调整进程优先级，还能以图表形式显示全部服务器的指标。

日志监控工具

56. GoAccess[45]

GoAccess 是一个实时的网络日志分析器，它能分析 apache, nginx 和 amazon cloudfront 的访问日志。它也能够将数据输出成 HTML，JSON 或 CSV 格式。它会给你一个基本的统计信息、访问量、404 页面，访客位置和其余东西。

57. Logwatch[46]

Logwatch 是一个日志分析系统。它经过分析系统的日志，并为你所指定的部分建立一个分析报告。它天天给你一个报告，以便让你花费更少的时间来分析日志。

58. Swatch[47]

像 Logwatch 同样，Swatch 也监控你的日志，但不是给你一个报告，它会匹配你定义的正则表达式，当匹配到后会经过邮件或控制台通知你。它可用于检测***者。

59. MultiTail[48]

MultiTail 可帮助你在多个窗口之下监控日志文件。你能够将这些日志文件合并到一个窗口。它能够经过正则表达式的帮助，使用不一样的颜色来显示日志文件以方便你阅读。

系统工具

60. acct or psacct[49]

acct 也称 psacct（取决于若是你使用 apt-get 仍是 yum）能够监控全部用户执行的命令，包括 CPU 时间和内存占用。一旦安装完成后你可使用命令 sa来查看统计。

61. whowatch[50]

相似 acct，这个工具监控系统上全部的用户，并容许你实时查看他们正在执行的命令及运行的进程。它将全部进程以树状结构输出，这样你就能够清楚地看到到底发生了什么。

62. strace[51]

strace 被用于诊断、调试和监控程序之间的相互调用过程。最多见的作法是用 strace 打印系统调用的程序列表，其能够看出程序是否像预期那样被执行了。

63. DTrace[52]

DTrace 能够说是 strace 的大哥。它动态地跟踪与检测代码实时运行的指令。它容许你深刻分析其性能和诊断故障。可是，它并不简单，关于这个话题有1200本书之多。

64. webmin[53]

Webmin 是一个基于 Web 的系统管理工具。它不须要手动编辑 UNIX 配置文件，可让你远程管理系统。它有一对监控模块用于链接它。

65. stat

Stat 是一个内置的工具，用于显示文件和文件系统的状态信息。它会显示文件什么时候被修改、访问或更改。

66. ifconfig

ifconfig 是一个内置的工具，用于配置网络接口。大多数网络监控工具背后都使用 ifconfig 将网卡设置成混乱模式来捕获全部的数据包。你能够手动执行 ifconfig eth0 promisc进入混乱模式，使用 ifconfig eth0 -promisc返回正常模式。

67. ulimit[54]

ulimit 是一个内置的工具，可监控系统资源，并能够限制任何监控资源不得超标。好比作一个 fork 炸弹，若是使用 ulimit 正确配置了将彻底不受影响。

68. cpulimit[55]

CPULimit 是一个小工具，用于监控并限制进程对 CPU 的使用率。其特别能够用于将批处理做业对 CPU 的使用率保持在必定范围。

69. lshw

lshw 是一个小的内置工具，能提取关于本机硬件配置的详细信息。它能够输出 CPU 版本和主板配置。

70. w

w 是一个内置命令，用于显示当前登陆用户的信息及他们所运行的进程。

71. lsof

lsof 是一个内置的工具，可以让你列出全部打开的文件和网络链接。从那里你能够看到文件是由哪一个进程打开的，基于进程名可找到其特定的用户，或杀死属于某个用户的全部进程。

基础架构监控工具

72. Server Density

咱们的 服务器监控工具[56]它有一个 web 界面，使你能够进行报警设置并能够经过图表来查看全部系统的网络指标。你还能够设置监控的网站，不管是否在线。Server Density 容许你设置用户的权限，你能够根据咱们的插件或 api 来扩展你的监控。该服务已经支持 Nagios 的插件了。

73. OpenNMS[57]

OpenNMS 主要有四个功能区：事件管理和通知；发现和配置；服务监控和数据收集。其设计为可被在多种网络环境中定制。

74. SysUsage[58]

SysUsage 经过 Sar 和其余系统命令持续监控你的系统。一旦达到阈值它也能够进行报警通知。SysUsage 自己也能够收集全部的统计信息并存储在一个地方。它有一个 Web 界面可让你查看全部的统计数据。

75. brainypdm[59]

brainypdm 是一个数据管理和监控工具，它能收集来自 nagios 或其它常规来源的数据并以图表显示。它是跨平台的，其基于 Web 并可自定义图形。

76. PCP[60]

PCP 能够收集来自多个主机的指标，而且效率很高。它也有一个插件框架，因此你可让它收集对你很重要的指标。你能够经过任何一个 Web 界面或 GUI 访问图形数据。它比较适合大型监控系统。

77. KDE 系统守护[61]

这个工具既是一个系统监控器也是一个任务管理器。你能够经过工做表来查看多台机器的服务指标，若是须要杀死一个进程或者你须要启动一个进程，它能够在 KDE 系统守护中来完成。

78. Munin[62]

Munin 既是一个网络也是系统监控工具，当一个指标超出给定的阈值时它会提供报警机制。它运用 RRDtool 建立图表，而且它也有 Web 界面来显示这些图表。它更强调的是即插即用的功能而且有许多可用的插件。

79. Nagios[63]

Nagios 是系统和网络监控工具，可帮助你监控多台服务器。当发生错误时它也有报警功能。它的平台也有不少的插件。

80. Zenoss[64]

Zenoss 提供了一个 Web 界面，使你能够监控全部的系统及网络指标。此外，它能自动发现网络资源和修改网络配置。而且会提醒你采起行动，它也支持 Nagios 的插件。

81. Cacti[65]

(和上一个同样!) Cacti 是一个网络图形解决方案，其使用 RRDtool 进行数据存储。它容许用户在预约的时间间隔进行投票服务并将结果以图形显示。Cacti 能够经过 shell 脚本扩展来监控你所选择的来源。

82. Zabbix[66]

Zabbix 是一个开源的基础设施监控解决方案。它使用了许多数据库来存放监控统计信息。其核心是用 C 语言编写，并在前端中使用 PHP。若是你不喜欢安装代理端，Zabbix 多是一个最好选择。

附加部分

感谢您的建议。这是咱们的一个附加部分，因为咱们须要从新编排全部的标题，鉴于此，这是在最后的一个简短部分，根据您的建议添加的一些 Linux 监控工具：

83. collectd[67]

Collectd 是一个 Unix 守护进程，用来收集全部的监控数据。它采用了模块化设计并使用插件来填补一些缺陷。这样能使 collectd 保持轻量级并可进行定制。

84. Observium[68]

Observium 是一个自动发现网络的监控平台，支持大量硬件平台和操做系统。Observium 专一于提供一个优美、功能强大、简单直观的界面来显示网络的健康和状态。

85. Nload

这是一个命令行工具来监控网络的吞吐量。它很整洁，由于它使用两个图表和其余一些相似传输的数据总量这样的有用数据来对进出站流量进行可视化。你可使用以下方法安装它：

yuminstall nload

或者

sudoapt-getinstall nload

86. SmokePing[69]

SmokePing 能够跟踪你网络延迟，并对他们进行可视化。有各类为 SmokePing 开发的延迟测量插件。若是图形用户界面对你来讲很是重要，如今有一个正在开发中的插件来实现此功能。

87. MobaXterm[70]

若是你成天在 windows 环境下工做。你可能会以为 Windows 下终端窗口的限制。MobaXterm 正是由此而来的，它容许你使用多个一般出如今 Linux 中的命令。这将会极大地帮助你在监控方面的需求！

88. Shinken monitoring[71]

Shinken 是一个监控框架，其是采用 python 对 Nagios 进行了彻底重写。它的目的是加强灵活性和管理更大环境。但仍保持全部的 nagios 配置和插件。