linux流量包分析命令,linux流量分析工具
在Linux下怎么看网络流量
1. 使用 iptraf
专业成都网站建设公司，做排名好的好网站，排在同行前面，为您带来客户和效益!创新互联为您提供成都网站建设，五站合一网站设计制作，服务好的网站设计公司，网站制作、做网站负责任的成都网站制作公司!
iptraf是一个实时查看网络流量的文本屏幕界面工具。
如果系统没有安装
如果是 RHEL，那么就去找安装盘中的 iptraf*.rpm 包安装；
如果是 CentOS，那么用 yum install -y iptraf 进行安装
iptraf是一个文本全屏幕界面，操作起来比较简单明了。最好使用 putty 来看，SecureCRT可能显示乱码。
它提供了很多统计方式：
（1）IP traffic monitor
（2）General interface statistics
（3）Detailed interface statistics
如果跟上 -B 参数，还可以后台执行，把数据保存到文件中，位于 /var/log/iptraf 目录。
2. sar
如果系统没有安装，
如果是 RHEL，那么就去安装盘中找 sysstat*.rpm 包安装；
如果是 CentOS，那么用 yum install -y sysstat 安装。
sysstat是一个工具包,包含有几个很有用的系统检测程序,iostat,mpstat和sar.
Turbolinux的各个版本上,都包含这个工具包.
iostat用于输出CPU,I/O系统和磁盘分区的统计信息.可以用来分析磁盘I/O,带宽等信息.
mpstat用于输出CPU的各种统计信息. 可以用来分析程序运行时在内核态和用户态的工作情况.
sar用于定时搜集系统的各种状态信息.然后可以对系统各个时间点的状态进行监控.
sar有很多用途，如果要来监控网络流量，使用下面的命令行方式：
sar -n DEV interval count
其中，interval是统计时间间隔，以秒为单位；count是总共统计几次，如果为0就不断的统计直到 Ctrl+C 打断，否则执行count次就退出。
比如：sar -n DEV 1 4
比如：sar -n DEV 10 0
IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
Linux 下大家喜欢用什么命令查看流量
1、nethogs: 按进程查看流量占用
2、iptraf: 按连接/端口查看流量
3、ifstat: 按设备查看流量
4、ethtool: 诊断工具
5、tcpdump: 抓包工具
6、ss: 连接查看工具
7、其他: dstat, slurm, nload, bmon
Linux下经常用来查看网络流量的有哪些命令？
nethogs: 按进程查看流量占用
iptraf: 按连接/端口查看流量
ifstat: 按设备查看流量
ethtool: 诊断工具
tcpdump: 抓包工具
ss: 连接查看工具
查看linux网络流量及带宽
在类Unix系统中可以使用top查看系统资源、进程、内存占用等信息。查看网络状态可以使用netstat、nmap等工具。若要查看实时的网络流量，监控TCP/IP连接等，则可以使用iftop。
iftop类似于top的实时流量监控工具，可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。
查看流量是从哪些端口发送出去的：
# iftop -P
-P 选项会在iftop 的输出结果中开启端口显示
界面上面显示的是类似刻度尺的刻度范围，为显示流量图形的长条作标尺用的。
中间的= =这两个左右箭头，表示的是流量的方向。
TX：发送流量
RX：接收流量
TOTAL：总流量
Cumm：运行iftop到目前时间的总流量
peak：流量峰值
rates：分别表示过去 2s 10s 40s 的平均流量
要找到运行在该端口的进程，那么可以用netstat 或者lsof 来找到相应的进程。
使用netstat 命令来找到运行在10910这个端口上的进程：
# netstat -tunp | grep 10910
可以使用lsof 命令来找到运行在10909这个端口上的进程：
# lsof -i:10909
查看进程PID为51919的应用程序：
# ps -ef |grep 51919
linux如何查看流量
常用两个方法：直接命令查看、安装个iftop查看；
直接命令查看
watch cat /proc/net/dev
安装iftop然后再查看
yum -y install iftop
iftop
######################
安装epel以此解决找不到iftop
cd /usr/local/src
wget
rpm -ivh epel-release-6-8.noarch.rpm
yum clean all
yum makecache
名称栏目：linux流量包分析命令,linux流量分析工具
文章链接：http://mswzjz.cn/article/hsijdc.html