详解实时查看网卡流量的几款工具

末蓝、 2021-07-26 12:03 523阅读 0赞

![1803089889.png][]

开源Linux

专注分享开源技术知识

![undefined][]

![format_png][]

### nload工具 ###

nload用于实时查看网卡流量，默认系统都没有安装，首先安装方式如下：

$ yum install -y epel-release
    $ yum install -y nload

使用也非常简单，如下：

$ nload
    Device eth0 [192.168.0.110] (4/5):    
    ===================================================================================
    Incoming:
                Curr: 5.21 kBit/s      # Incoming：进来的流量
                Avg: 4.09 kBit/s       # Outgoing：出去的流量
                Min: 1.59 kBit/s       # Curr：当前的流量值
                Max: 12.51 kBit/s      # Avg：平均值的流量值
                Ttl: 4.16 GByte        # Min：最小的流量值
    Outgoing:                          # Max：最大的流量值
                Curr: 16.48 kBit/s     # Ttl：总的流量值
                Avg: 14.38 kBit/s
                Min: 6.73 kBit/s       
                Max: 28.39 kBit/s

### iftop工具 ###

默认系统没有安装，需要安装，如下：

# 需要epel环境
    $ yum install -y epel-release
    $ yum install -y iftop

安装完成之后，输入iftop便可看到如下界面

![format_png 1][]

其中，相关参数解释如下：

1.界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。2.中间的<= =>这两个左右箭头，表示的是流量的方向。3.TX：发送流量4.RX：接收流量5.TOTAL：总流量6.Cumm：运行iftop到目前时间的总流量7.peak：流量峰值8.rates：分别表示过去 2s 10s 40s 的平均流量

### sar命令 ###

sar命令包含在sysstat工具包中，提供系统的众多统计数据。其在不同的系统上命令有些差异，某些系统提供的sar支持基于网络接口的数据统计，也可以查看设备上每秒收发包的个数和流量。

# DEV显示网络接口信息
    # 命令后面1 2 意思是：每一秒钟取1次值，取2次
    $ sar –n DEV  1 2

DEV显示网络接口信息。EDEV显示关于网络错误的统计数据。NFS统计活动的NFS客户端的信息。NFSD统计NFS服务器的信息 SOCK显示套接字信息 ALL显示所有5个开关

$ sar -n DEV 1 2       
    Linux 3.10.0-514.26.2.el7.x86_64 (localhost)    08/31/2019      _x86_64_        (1 CPU)
    
    
    09:52:28 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
    09:52:29 AM      eth0      2.02      1.01      0.13      0.16      0.00      0.00      0.00
    09:52:29 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
    
    
    09:52:29 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
    09:52:30 AM      eth0      1.02      1.02      0.07      0.23      0.00      0.00      0.00
    09:52:30 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
    
    
    Average:        IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s
    Average:         eth0      1.52      1.02      0.10      0.19      0.00      0.00      0.00
    Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00

参数说明：

•IFACE：LAN接口•rxpck/s：每秒钟接收的数据包•txpck/s：每秒钟发送的数据包•rxbyt/s：每秒钟接收的字节数•txbyt/s：每秒钟发送的字节数•rxcmp/s：每秒钟接收的压缩数据包•txcmp/s：每秒钟发送的压缩数据包•rxmcst/s：每秒钟接收的多播数据包•rxerr/s：每秒钟接收的坏数据包•txerr/s：每秒钟发送的坏数据包•coll/s：每秒冲突数•rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数•txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数•txcarr/s：发送数据包时，每秒载波错误数•rxfram/s：每秒接收数据包的帧对齐错误数•rxfifo/s：接收的数据包每秒FIFO过速的错误数•txfifo/s：发送的数据包每秒FIFO过速的错误数

### 实时监控脚本1 ###

ifconfig可以查看的是从连上网开始的流量总和，cat /proc/net/dev记录的值也是总流量，那么可以计算一下，实时流量=当前流量-上一秒的流量。

[root@localhost ~]# cat network.sh 
    
    
    
    
    # 传入网卡参数
    ethn=$1
    
    
    while true
    do
      RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
      TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
      sleep 1
      RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
      TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
    
    
      clear
      # echo -e激活转义符
      # 输出时间的标题
      echo -e "t RX `date +%k:%M:%S` TX"
    
    
      RX=$((${RX_next}-${RX_pre}))
      TX=$((${TX_next}-${TX_pre}))
    
    
      if [[ $RX -lt 1024 ]];then
        RX="${RX}B/s"
      elif [[ $RX -gt 1048576 ]];then
        RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
      else
        RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
      fi
    
    
      if [[ $TX -lt 1024 ]];then
        TX="${TX}B/s"
      elif [[ $TX -gt 1048576 ]];then
        TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
      else
        TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
      fi
      # 输出流量
      echo -e "$ethn t $RX   $TX "
    
    
    done

执行结果如下：

[root@localhost ~]# ./network.sh  eth0
             RX 20:23:38 TX
    eth0     66B/s   0B/s 
             RX 20:23:39 TX
    eth0     132B/s   0B/s 
             RX 20:23:40 TX
    eth0     186B/s   194B/s 
             RX 20:23:41 TX
    eth0     240B/s   194B/s 
             RX 20:23:42 TX
    eth0     132B/s   0B/s 
             RX 20:23:43 TX
    eth0     240B/s   194B/s 
             RX 20:23:44 TX
    eth0     396B/s   4.19727KB/s 
             RX 20:23:45 TX
    eth0     276B/s   178B/s

### 实时监控脚本2 ###

$ cat network_flow.sh 
    
    
    # 监控实时网卡流量
    # $1 接收所传第一个参数 即要监控的网卡
    NIC=$1
    # echo -e "traffic in --- traffic out"
    while true;do
            # $0 命令输出结果 ~ 匹配模式
            OLD_IN=`awk '$0~"'$NIC'"{print $2}' /proc/net/dev`
            OLD_OUT=`awk '$0~"'$NIC'"{print $10}' /proc/net/dev`
            sleep 1
            NEW_IN=`awk '$0~"'$NIC'"{print $2}' /proc/net/dev`
            NEW_OUT=`awk '$0~"'$NIC'"{print $10}' /proc/net/dev`
            clear
            # printf不换行 %s占位符
            IN=$(printf "%.1f%s" "$(($NEW_IN-$OLD_IN))" "B/s")
            OUT=$(printf "%.1f%s" "$(($NEW_OUT-$OLD_OUT))" "B/s")
            echo "       traffic in  `date +%k:%M:%S`  traffic out "
            echo "$NIC   $IN              $OUT"
    
    
    done

执行结果如下：

$ ./network_flow.sh eth0
           traffic in  11:15:02  traffic out 
    eth0   732.0B/s              948.0B/s
           traffic in  11:15:03  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:04  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:05  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:06  traffic out 
    eth0   186.0B/s              242.0B/s
           traffic in  11:15:07  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:08  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:09  traffic out 
    eth0   132.0B/s              0.0B/s
           traffic in  11:15:10  traffic out 
    eth0   240.0B/s              242.0B/s
           traffic in  11:15:11  traffic out 
    eth0   132.0B/s              0.0B/s

> *来源：*
> 
> *https://www.dazhuanlan.com*

![format_png 2][]

![format_png 3][]

好文和朋友一起看~

[1803089889.png]: /images/20210726/1b4ee1fad57b4ca394f04b4bbd42b820.png
[undefined]: /images/20210726/a663c80346734cd996cef6e80e92cf6b.png
[format_png]: /images/20210726/44596931699040af960a7e4737a8edb9.png
[format_png 1]: /images/20210726/56a93113fe874d4194e964f0cfe03104.png
[format_png 2]: /images/20210726/98f5d5ef4b2d4eb684e2859ffb2f2c56.png
[format_png 3]: /images/20210726/56222dce90aa46ad83a2fd1fa20e4c5f.png