centos-網卡流量監控-iftop

在Linux/類Unix系統中可以使用top檢視系統資源、程序、記憶體占用等資訊。檢視網絡狀态可以使用netstat、nmap等工具。若要檢視實時的網絡流量，監控TCP/IP連接配接等，則可以使用iftop。

iftop是什麼？

　　Iftop 主要用來顯示本機網絡流量情況及各互相通信的流量集合，如單獨同那台機器間的流量大小，非常适合于代理伺服器和iptables伺服器使用。官方網站：http://www.ex-parrot.com/~pdw/iftop/

iftop有什麼用？

　　iftop可以用來監控網卡的實時流量（可以指定網段）、反向解析IP、顯示端口資訊等，詳細的将會在後面的使用參數中說明。

安裝iftop

　　如果采用編譯安裝可以到iftop官網下載下傳最新的源碼包。安裝前需要已經安裝好基本的編譯所需的環境，比如make、gcc、autoconf等。安裝iftop還需要安裝libpcap和libcurses。

CentOS上安裝所需依賴包：

# yum install -y gcc flex byacc libpcap ncurses ncurses-devel libpcap-devel tcpdump

附：Debian上安裝所需依賴包：

# apt-get install flex byacc libpcap0.8 libncurses5

下載下傳源碼并編譯安裝

# cd /usr/local/src
# wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
# tar xvf iftop-0.17.tar.gz
# cd iftop-0.17
# ./configure --prefix=/usr/local/iftop
# make
# make install
# chmod 700 /usr/local/sbin/iftop  #修改IFTOP權限

使用方法

/usr/local/iftop/sbin/iftop
/usr/local/iftop/sbin/iftop -i eth0 -n  就可以看到eth0網卡的流量狀況

附：Debian系統 運作：apt-get install iftop"

　　如果安裝iftop時沒有自定義路徑，那麼直接運作iftop就可以檢視流量統計了，例如：iftop或者iftop -i eth0 -n

相關參數及說明

1、iftop界面相關說明

　　界面上面顯示的是類似刻度尺的刻度範圍，為顯示流量圖形的長條作标尺用的。中間的<= =>這兩個左右箭頭，表示的是流量的方向。

TX：發送流量
RX：接收流量
TOTAL：總流量
Cumm：運作iftop到目前時間的總流量
peak：流量峰值
rates：分别表示過去 2s 10s 40s 的平均流量

2、iftop相關參數

　　常用的參數

-i設定監測的網卡，如：# iftop -i eth1
-B 以bytes為機關顯示流量(預設是bits)，如：# iftop -B
-n使host資訊預設直接都顯示IP，如：# iftop -n
-N使端口資訊預設直接都顯示端口号，如: # iftop -N
-F顯示特定網段的進出流量，如# iftop -F 10.10.1.0/24或# iftop -F 10.10.1.0/255.255.255.0
-h（display this message），幫助，顯示參數資訊
-p使用這個參數後，中間的清單顯示的本地主機資訊，出現了本機以外的IP資訊;
-b使流量圖形條預設就顯示;
-f這個暫時還不太會用，過濾計算包用的;
-P使host資訊及端口資訊預設就都顯示;
-m設定界面最上邊的刻度的最大值，刻度分五個大段顯示，例：# iftop -m 100M

　　進入iftop畫面後的一些操作指令(注意大小寫)

按h切換是否顯示幫助;
按n切換顯示本機的IP或主機名;
按s切換是否顯示本機的host資訊;
按d切換是否顯示遠端目标主機的host資訊;
按t切換顯示格式為2行/1行/隻顯示發送流量/隻顯示接收流量;
按N切換顯示端口号或端口服務名稱;
按S切換是否顯示本機的端口資訊;
按D切換是否顯示遠端目标主機的端口資訊;
按p切換是否顯示端口資訊;
按P切換暫停/繼續顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒内的平均流量;
按T切換是否顯示每個連接配接的總流量;
按l打開螢幕過濾功能，輸入要過濾的字元，比如ip,按回車後，螢幕就隻顯示這個IP相關的流量資訊;
按L切換顯示畫面上邊的刻度;刻度不同，流量圖形條會有變化;
按j或按k可以向上或向下滾動螢幕顯示的連接配接記錄;
按1或2或3可以根據右側顯示的三列流量資料進行排序;
按<根據左邊的本機名或IP排序;
按>根據遠端目标主機的主機名或IP排序;
按o切換是否固定隻顯示目前的連接配接;
按f可以編輯過濾代碼，這是翻譯過來的說法，我還沒用過這個！
按!可以使用Shell指令，這個沒用過！沒搞明白啥指令在這好用呢！
按q退出監控。

常見問題1

make: yacc: Command not found
make: *** [grammar.c] Error 127

解決方法：

apt-get install byacc / yum install byacc

常見問題2

configure: error: Curses! Foiled again!
(Can't find a curses library supporting mvchgat.)
Consider installing ncurses.

apt-get install libncurses5-dev / yum install ncurses-devel

Shell 腳本如何監控程式占用帶寬

1.iftop把結果重定向到文本中，是圖形格式的

重定向到文本中的内容，全部是一行，根本無法用腳本取值。最開始我使用python讀取這個檔案，得到所有特殊符号，找到規律，然後使用sed替換成規範的格式。終于在自己測試機上完成，能展示出正常的格式。當放到線上機器時，特殊符号變了…又變成亂糟糟的了。網上找了很久的資料，終于找到了解決方法：iftop 1.0-pre之後的版本都能輸出文本格式，之前用的是iftop 0.7版本。當晚心裡有種流淚的感覺，弄了一天，結果有簡單現成的方法。。。

2.一個程式不僅僅隻使用一個端口

原以為程式僅僅監聽一個端口進行通信，後來詢問研發得知，當這個程式是服務端的時候，端口是固定的；當這個程式主動通路外面的時候，端口是随機的。是以要想監控的準确，必須找到這個程式打開的所有端口。解決方法是：用netstat所這個程式的所有端口找出來。

3.iftop輸出的流量機關不一樣，且沒有調整一緻的指令

機關不一樣，裡面有Mb,Kb,b機關，需要進行換算。我的解決方法是：把Mb替換成*1000,把Kb替換成空，把b直接不要過濾掉。最後用bc一算直接得結果。

4.程式發送占用帶寬好算，接收帶寬不好算

根據第2步找到的幾個端口，過濾出發送出去的流量一加就可以。但是接收的怎麼算？見上邊圖中第一條流量，有"<="的則為接收流量，"<="這些行都是未知的IP與端口，怎麼把它過濾出來得出結果？？我的解決方法是：把"=>"行和"<="放兩個臨時檔案中，圖中有"=>"的行第一列都有序号，那麼全部是"<="行的都和它一一對應，如：發送"=>"中的是序号12，13，15。那麼"<="檔案中的第12，13，15行就是對應的接收流量。。是不是了解了？

5.shell腳本代碼如下

#!/bin/sh  #author:yangrong  #mail:[email protected]  #date:2014-05-14  file_name="test.txt"  temp_file1="liuliang.txt"  temp_file2="liuliang2.txt"  iftop  -Pp -Nn -t -L 100 -s 1 >$temp_file1  pragrom_list=(VueDaemon VueCenter VueAgent VueCache VueSERVER VUEConnector Myswitch Slirpvde)  #pragrom_list=(VueSERVER VueCenter)  >$file_name  for i in ${pragrom_list[@]}  do          port_list=`netstat -plnt|grep $i|awk '{print $4}'|awk -F: '{print $2}'`          port_all=""          for port in $port_list          do                  port_all="${port}|${port_all}"                  port_all=`echo $port_all|sed 's/\(.*\)|$/\1/g'`          done          if [[ $port_all == "" ]];then                  echo "${i}sendflow=0" >> $file_name                  echo "${i}receiveflow=0" >> $file_name                  continue          fi          send_flow=`cat $temp_file1 |grep -E "${port_all}"|grep -E 'Mb|Kb'|grep '=>'|awk '{print $4}'|\          tr '\n' '+' |sed -e s/Mb/*1000/g |sed s/Kb//g |sed  's/\(.*\)+$/\1\n/g'|bc`          #echo "cat liuliang.txt |grep -E "${port_all}"|grep -E 'Mb|Kb'|grep '=>'|awk '{print $4}'|\          #tr '\n' '+' |sed -e s/Mb/*1000/g |sed s/Kb//g |sed  's/\(.*\)+$/\1\n/g'|bc"          if [[ ${send_flow} == "" ]];then                  send_flow=0          fi          send_num=`cat $temp_file1 |grep -E "${port_all}"|grep "=>"|awk '{print $1}'`          echo "" > $temp_file2          for num in $send_num          do            cat $temp_file1 |grep  '<='|sed -n ${num}p|grep -E 'Mb|Kb' >>$temp_file2          done          receive_flow=`cat $temp_file2 |grep -E 'Mb|Kb'|awk '{print $4}'|\          tr '\n' '+' |sed -e s/Mb/*1000/g |sed s/Kb//g |sed  's/\(.*\)+$/\1\n/g'|bc`          if [[ $receive_flow == "" ]];then                  receive_flow=0          fi          echo "${i}sendflow=${send_flow}" >>$file_name          echo "${i}receiveflow=${receive_flow}" >>$file_name  done

6.shell腳本執行效果

腳本中定義的程序清單為：pragrom_list=(VueDaemonVueCenter VueAgent VueCache VueSERVER VUEConnector Myswitch Slirpvde)

執行腳本的輸出機關是Kb。

[root@center230 python]# iftop --help iftop: unknown option -- iftop: display bandwidth usage on aninterface by host Synopsis: iftop -h | [-npblNBP] [-iinterface] [-f filter code]                               [-F net/mask][-G net6/mask6]  -h                  display thismessage #幫助資訊  -n                  don't do hostname lookups  #禁用主機解析，即不會出現IP顯示域名  -N                  don't convertport numbers to services #以數字為示端口号，如21端口不會顯示成ftp  -p                  run inpromiscuous mode (show traffic between other                       hosts on the samenetwork segment)  -b                  don't displaya bar graph of traffic   #以b機關顯示  -B                  Displaybandwidth in bytes    #以B機關顯示   -iinterface        listen on namedinterface   #指定監聽的網口   -ffilter code      use filter code toselect packets to count                           (default: none, but onlyIP packets are counted)   -Fnet/mask         show traffic flowsin/out of IPv4 network  #顯示指定Ipv4段流量   -Gnet6/mask6       show traffic flowsin/out of IPv6 network  #顯示指定Ipv6段流量  -l                  display andcount link-local IPv6 traffic (default: off) #顯示Ipv6的流量  -P                  show ports aswell as hosts  #顯示端口資訊   -mlimit            sets the upper limit forthe bandwidth scale     -cconfig file      specifies an alternativeconfiguration file  -t                  use textinterface without ncurses #使用文本模式輸出  Sorting orders:   -o2s                Sort by first column(2s traffic average) #按2s平均流量列排序   -o10s               Sort by second column(10s traffic average) [default] #按10s平均流量列排序   -o40s               Sort by third column(40s traffic average) #按50s平均流量列排序   -osource            Sort by source address #按源IP列排序   -odestination       Sort by destinationaddress #按目的IP列排序  The following options are only available in combination with -t   -snum              print one single textoutput afer num seconds, then quit #指定重新整理幾次。   -Lnum              number of lines to print #顯示多少行資料。當程式多流量大時，則要顯示行數多些才行。 iftop, version 1.0pre4  #版本資訊。

iftop -Pp -Nn -t -L 100 -s 1 >temp_file