linux 实时监控网卡流量

工作中,经常会遇到需要查看服务器的实时网卡流量,下面记录几种查看实时流量的方法

命令sar -n DEV 1 2

sar命令包含在sysstat工具包中,可以基于网络接口统计流量信息

  • 统计流量的命令
sar -n DEV 1 2
  • 命令说明
    -n 参数有6个不同的参数,DEV | EDEV | NFS | NFSD | SOCK | ALL
    • dev: 显示网络接口信息
    • EDEV:显示关于网络错误的统计数据
    • NFS:统计活动的NFS客户端的信息
    • NFSD:统计NFS服务器的信息
    • SOCK:显示套接字信息
    • ALL:显示所有5个开关

1 2 表示每一秒取一次值,总共取两次值

  • 运行结果
root@ubuntu:~/ambari/ambari-admin# sar -n DEV 1 2
Linux 5.4.0-58-generic (ubuntu) 	12/30/2020 	_x86_64_	(2 CPU)

12:33:02 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s   %ifutil
12:33:03 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:33:03 AM     ens33      2.00      3.00      0.12      0.50      0.00      0.00      0.00      0.00

12:33:03 AM     IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s   %ifutil
12:33:04 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
12:33:04 AM     ens33      9.00     18.00      0.53      3.95      0.00      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s    rxkB/s    txkB/s   rxcmp/s   txcmp/s  rxmcst/s   %ifutil
Average:           lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
Average:        ens33      5.50     10.50      0.32      2.23      0.00      0.00      0.00     

结果参数说明

  • IFACE:LAN接口
  • rxpck/s:每秒钟接收的数据包
  • txpck/s:每秒钟发送的数据包
  • rxbyt/s:每秒钟接收的字节数
  • txbyt/s:每秒钟发送的字节数
  • rxcmp/s:每秒钟接收的压缩数据包
  • txcmp/s:每秒钟发送的压缩数据包
  • rxmcst/s:每秒钟接收的多播数据包
  • rxerr/s:每秒钟接收的坏数据包
  • txerr/s:每秒钟发送的坏数据包
  • coll/s:每秒冲突数
  • rxdrop/s:因为缓冲充满,每秒钟丢弃的已接收数据包数
  • txdrop/s:因为缓冲充满,每秒钟丢弃的已发送数据包数
  • txcarr/s:发送数据包时,每秒载波错误数
  • rxfram/s:每秒接收数据包的帧对齐错误数
  • rxfifo/s:接收的数据包每秒FIFO过速的错误数
  • txfifo/s:发送的数据包每秒FIFO过速的错误数

命令cat /proc/net/dev

Linux 内核提供了一种通过 /proc 文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录,其中/proc/net/dev 保存了网络适配器及统计信息

  • 运行结果
root@ubuntu:~/ambari/ambari-admin# cat /proc/net/dev
Inter-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed
    lo:  216018    2037    0    0    0     0          0         0   216018    2037    0    0    0     0       0          0
 ens33: 634272972  543746    0    0    0     0          0         0 36714114  359230    0    0    0     0       0          0

结果参数说明

  • face:LAN接口
  • bytes:收发的字节数
  • packets:收发正确的包量
  • errs :收发错误的包量
  • drop:收发丢弃的包量

流量监控脚本

#!/bin/bash

ethn=$1

while true
do
  RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
  sleep 1
  RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
  TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')

  clear
  echo -e "\t RX `date +%k:%M:%S` TX"

  RX=$((${RX_next}-${RX_pre}))
  TX=$((${TX_next}-${TX_pre}))

  if [[ $RX -lt 1024 ]];then
    RX="${RX}B/s"
  elif [[ $RX -gt 1048576 ]];then
    RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
  else
    RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
  fi

  if [[ $TX -lt 1024 ]];then
    TX="${TX}B/s"
  elif [[ $TX -gt 1048576 ]];then
    TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
  else
    TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
  fi

  echo -e "$ethn \t $RX   $TX "

done

此脚本采用第二种流量监控的方式来实现,可以自定义接口,可以根据流量大小自动显示单位,默认采用间隔1s

用法:
将脚本保存为可执行脚本文件,比如叫netMonitor.sh
chmod +x ./netMonitor.sh 将文件改成可执行脚本
sudo ./netMonitor.sh ens33即可开始监看接口ens33流量,按ctrl+c退出

使用watch命令

使用watch命令,配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig ens33"

Every 10.0s: ifconfig ens33                                                        ubuntu: Wed Dec 30 01:00:37 2020

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.174.129  netmask 255.255.255.0  broadcast 192.168.174.255
        inet6 fe80::1dfc:fe80:fbb:2d8e  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:a0:1c:36  txqueuelen 1000  (Ethernet)
        RX packets 778847  bytes 966556456 (966.5 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 467526  bytes 45050559 (45.0 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
posted @ 2020-12-30 17:01  ℡angel  阅读(3795)  评论(0编辑  收藏  举报