linux 实时监控网卡流量
工作中，经常会遇到需要查看服务器的实时网卡流量，下面记录几种查看实时流量的方法
命令sar -n DEV 1 2
sar命令包含在sysstat工具包中，可以基于网络接口统计流量信息
- 统计流量的命令
sar -n DEV 1 2
- 命令说明
-n参数有6个不同的参数，DEV | EDEV | NFS | NFSD | SOCK | ALL- dev： 显示网络接口信息
- EDEV：显示关于网络错误的统计数据
- NFS：统计活动的NFS客户端的信息
- NFSD：统计NFS服务器的信息
- SOCK：显示套接字信息
- ALL：显示所有5个开关
1 2 表示每一秒取一次值，总共取两次值
- 运行结果
root@ubuntu:~/ambari/ambari-admin# sar -n DEV 1 2
Linux 5.4.0-58-generic (ubuntu) 12/30/2020 _x86_64_ (2 CPU)
12:33:02 AM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s %ifutil
12:33:03 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
12:33:03 AM ens33 2.00 3.00 0.12 0.50 0.00 0.00 0.00 0.00
12:33:03 AM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s %ifutil
12:33:04 AM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
12:33:04 AM ens33 9.00 18.00 0.53 3.95 0.00 0.00 0.00 0.00
Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s %ifutil
Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00 0.00
Average: ens33 5.50 10.50 0.32 2.23 0.00 0.00 0.00
结果参数说明
- IFACE：LAN接口
- rxpck/s：每秒钟接收的数据包
- txpck/s：每秒钟发送的数据包
- rxbyt/s：每秒钟接收的字节数
- txbyt/s：每秒钟发送的字节数
- rxcmp/s：每秒钟接收的压缩数据包
- txcmp/s：每秒钟发送的压缩数据包
- rxmcst/s：每秒钟接收的多播数据包
- rxerr/s：每秒钟接收的坏数据包
- txerr/s：每秒钟发送的坏数据包
- coll/s：每秒冲突数
- rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
- txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
- txcarr/s：发送数据包时，每秒载波错误数
- rxfram/s：每秒接收数据包的帧对齐错误数
- rxfifo/s：接收的数据包每秒FIFO过速的错误数
- txfifo/s：发送的数据包每秒FIFO过速的错误数
命令cat /proc/net/dev
Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息
- 运行结果
root@ubuntu:~/ambari/ambari-admin# cat /proc/net/dev
Inter-| Receive | Transmit
face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
lo: 216018 2037 0 0 0 0 0 0 216018 2037 0 0 0 0 0 0
ens33: 634272972 543746 0 0 0 0 0 0 36714114 359230 0 0 0 0 0 0
结果参数说明
- face：LAN接口
- bytes：收发的字节数
- packets：收发正确的包量
- errs ：收发错误的包量
- drop：收发丢弃的包量
流量监控脚本
#!/bin/bash
ethn=$1
while true
do
RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
sleep 1
RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
clear
echo -e "\t RX `date +%k:%M:%S` TX"
RX=$((${RX_next}-${RX_pre}))
TX=$((${TX_next}-${TX_pre}))
if [[ $RX -lt 1024 ]];then
RX="${RX}B/s"
elif [[ $RX -gt 1048576 ]];then
RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
else
RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
fi
if [[ $TX -lt 1024 ]];then
TX="${TX}B/s"
elif [[ $TX -gt 1048576 ]];then
TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
else
TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
fi
echo -e "$ethn \t $RX $TX "
done
此脚本采用第二种流量监控的方式来实现，可以自定义接口，可以根据流量大小自动显示单位，默认采用间隔1s
用法：
将脚本保存为可执行脚本文件，比如叫netMonitor.sh
chmod +x ./netMonitor.sh 将文件改成可执行脚本
sudo ./netMonitor.sh ens33即可开始监看接口ens33流量，按ctrl+c退出
使用watch命令
使用watch命令，配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig ens33"
Every 10.0s: ifconfig ens33 ubuntu: Wed Dec 30 01:00:37 2020
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.174.129 netmask 255.255.255.0 broadcast 192.168.174.255
inet6 fe80::1dfc:fe80:fbb:2d8e prefixlen 64 scopeid 0x20<link>
ether 00:0c:29:a0:1c:36 txqueuelen 1000 (Ethernet)
RX packets 778847 bytes 966556456 (966.5 MB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 467526 bytes 45050559 (45.0 MB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
