[转帖]观察网络流量的工具-iptraf-ng

观察,网络流量,工具,iptraf,ng · 浏览次数 : 0

小编点评

## IPTraf-ng 简要介绍 IPTraf-ng 是一款方便查看网络状况的工具,支持多个命令行选项。该工具可以监控系统中各个网卡的网络状况,包括流量、连接状态、端口占用情况等。 **主要参数:** * `-h, --help`: 显示帮助信息 * `-i <iface>`: 以指定接口开始监控网络状况 * `-d <iface>`: 以指定接口启动详细统计 * `-s <iface>`: 以指定接口启动TCP/UDP监控 * `-z <iface>`: 显示每个网卡上的流量统计 * `-l <iface>`: 以指定接口启动LAN监控 * `-g`: 启动 General interface 统计 * `-B`:运行在后台 * `-f`: 清除所有锁和计数器 * `-t <n>`: 只运行 指定数量的分钟 * `-L <logfile>`: 指定输出日志文件 **示例命令:** * `iptraf -g` 显示每个网卡上的流量 * `iptraf -d eth0` 显示指定网卡上的流量统计 * `iptraf -s eth0` 统计各port的流量 * `iptraf -i eth0` 查看远程主机端口 * `iptraf -i eth0` 的输出分为两个窗口,上面是TCP socket pairs,下面是UDP

正文

https://www.cnblogs.com/xuyaowen/p/linux-iptraf.html

 

最近看到vmlinux大神介绍了一款网络查看工具,感觉很好用,下面进行简要摘录:

iptraf-ng 可以方便查看当前服务器网络状况:CentOS 7.0,采用了衍生版本iptraf-ng 。

iptraf-ng -h
usage: iptraf-ng [options]
   or: iptraf-ng [options] -B [-i <iface> | -d <iface> | -s <iface> | -z <iface> | -l <iface> | -g]

    -h, --help            show this help message

    -i <iface>            start the IP traffic monitor (use '-i all' for all interfaces)
    -d <iface>            start the detailed statistics facility on an interface
    -s <iface>            start the TCP and UDP monitor on an interface
    -z <iface>            shows the packet size counts on an interface
    -l <iface>            start the LAN station monitor (use '-l all' for all LAN interfaces)
    -g                    start the general interface statistics

    -B                    run in background (use only with one of the above parameters
    -f                    clear all locks and counters
    -t <n>                run only for the specified <n> number of minutes
    -L <logfile>          specifies an alternate log file

简要步骤:

“iptraf -g” 显示每一个网卡上的流量:

 

“iptraf -d eth0” 显示指定网卡上的流量统计,总体流量、流入量、流出量、以及按协议分类的流量统计:

 “iptraf -s eth0” 统计各port的流量:

“iptraf -i eth0” 查看远程主机端口:

“iptraf -i eth0” 的输出分为两个窗口,上面是TCP socket pairs,下面是UDP。我们根据端口号 使用 lsof 可以找到对应的进程号; 

参考文件:

http://linuxperf.com/?p=11 

观察网络性能时如何选择工具

与[转帖]观察网络流量的工具-iptraf-ng相似的内容:

[转帖]观察网络流量的工具-iptraf-ng

https://www.cnblogs.com/xuyaowen/p/linux-iptraf.html 最近看到vmlinux大神介绍了一款网络查看工具,感觉很好用,下面进行简要摘录: iptraf-ng 可以方便查看当前服务器网络状况:CentOS 7.0,采用了衍生版本iptraf-ng 。

[转帖]Linux性能优化-网络性能优化思路

确定优化目标 优化前,首先要确定观察到的网络性能指标,要达到多少才合适? 虽然网络性能优化的整体目标,是降低网络延迟(如 RTT)和提高吞吐量(如 BPS 和 PPS),但具体到不同应用中,每个指标的优化标准可能会不同,优先级顺序也大相径庭。 NAT 网关通常需要达到或接近线性转发,也就是说, PP

[转帖]docker多主机网络方案

http://t.zoukankan.com/bethal-p-6046816.html 本文探讨Docker多主机网络的性能。 在过去的博文里,我测试过 Docker的网络 。 MySQL服务器团队 提供了他们自己的结果,和我的观察是一致的。 本文里一系列的测试,想更多关注使用多主机的Docker

[转帖]全面介绍eBPF-概念

https://www.cnblogs.com/charlieroro/p/13403672.html 前面介绍了BCC可观测性和BCC网络,但对底层使用的eBPF的介绍相对较少,且官方欠缺对网络方面的介绍。下面对eBPF进行全面介绍。 目录 全面介绍eBPF-概念 BPF概述 eBPF的演进 使用

[转帖]关于字节序(大小端)的一点想法

https://www.zhihu.com/people/bei-ji-85/posts 今天在一个技术群里有人问起来了,当时有一些讨论(不完全都是我个人的观点),整理一下: 为什么网络字节序(多数情况下)是大端? 早年设备的缓存很小,先接收高字节能快速的判断报文信息:包长度(需要准备多大缓存)、地

[转帖]一文入门前景广阔的 eBPF

https://zhuanlan.zhihu.com/p/567375673 【摘要】eBPF带来的最大的好处即是可以对内核进行编程性处理,实现对内核中不灵活的部分,实现自定义的处理。这种灵活性使得对于不可见的kernel具有了可观测性的基础,在进行内核监控、网络故障分析、文件系统分析等方面具有广泛

[转帖]一文入门前景广阔的 eBPF

https://zhuanlan.zhihu.com/p/567375673 【摘要】eBPF带来的最大的好处即是可以对内核进行编程性处理,实现对内核中不灵活的部分,实现自定义的处理。这种灵活性使得对于不可见的kernel具有了可观测性的基础,在进行内核监控、网络故障分析、文件系统分析等方面具有广泛

[转帖]org.hibernate.engine.query.spi.QueryPlanCache引起内存泄漏问题排查

问题现象: 一个后台服务在运行一段时间后,观察内存一直在增加,使用MAT工具,打开堆文件分析内存泄漏情况:fileName_Leak_Suspects的index 发现如下提示: One instance of "org.hibernate.internal.SessionFactoryImpl" 

[转帖]Perf分析CPU性能问题笔记

https://cloud.tencent.com/developer/article/1416234 本文仅仅是一个笔记。 场景 观察进程的CPU使用情况 观察进程内各个函数的CPU使用情况: sudo perf top -p 复制 同时显示函数调用链: sudo perf top -

[转帖]JMETER性能监控之serverAgent

对linux服务器的服务进行压测时,服务器的运行情况可以通过添加插件serverAgent来观察,可以实时监控性能指标。 1 (一)环境准备 1、下载zip包ServerAgent-2.2.3.zip 2、在服务器中,创建一个文件夹serveragent,名字随便起 mkdir serveragen