• 详解Linux查看实时网卡流量的几种方式（转）

    转自https://www.jb51.net/article/112965.htm

     假如Keepalived有10个VIP，怎么查看每个VIP的流量呢？

    这里就可以使用sar命令查看网卡流量了。前提是你Keepalived监听网卡时。设置网卡时子接口。

    也就是说你网卡绑定子接口上。这样eth0:0,eth0:1，每个网卡流量都可以看了

    在工作中，我们经常需要查看服务器的实时网卡流量。通常，我们会通过这几种方式查看Linux服务器的实时网卡流量。

    1. sar -n DEV 1 2

    sar命令包含在sysstat工具包中，提供系统的众多统计数据。其在不同的系统上命令有些差异，某些系统提供的sar支持基于网络接口的数据统计，也可以查看设备上每秒收发包的个数和流量。

    1
    sar –n DEV 1 2

    命令后面1 2 意思是：每一秒钟取1次值，取2次。

    DEV显示网络接口信息

    另外，-n参数很有用，他有6个不同的开关：DEV | EDEV | NFS | NFSD | SOCK | ALL ，其代表的含义如下：

    1. DEV显示网络接口信息。
    2. EDEV显示关于网络错误的统计数据。
    3. NFS统计活动的NFS客户端的信息。
    4. NFSD统计NFS服务器的信息
    5. SOCK显示套接字信息
    6. ALL显示所有5个开关
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    [sre@CDVM-213017031 ~]$ sar -n DEV 1 2
    Linux 2.6.32-431.el6.x86_64 (CDVM-213017031)  05/04/2017  _x86_64_ (4 CPU)
     
    08:05:30 PM  IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
    08:05:31 PM  lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
    08:05:31 PM  eth0 1788.00 1923.00 930.47 335.60  0.00  0.00  0.00
     
    08:05:31 PM  IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
    08:05:32 PM  lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
    08:05:32 PM  eth0 1387.00 1469.00 652.12 256.98  0.00  0.00  0.00
     
    Average:  IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
    Average:   lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
    Average:   eth0 1587.50 1696.00 791.29 296.29  0.00  0.00  0.00

    参数说明：

    1. IFACE：LAN接口
    2. rxpck/s：每秒钟接收的数据包
    3. txpck/s：每秒钟发送的数据包
    4. rxbyt/s：每秒钟接收的字节数
    5. txbyt/s：每秒钟发送的字节数
    6. rxcmp/s：每秒钟接收的压缩数据包
    7. txcmp/s：每秒钟发送的压缩数据包
    8. rxmcst/s：每秒钟接收的多播数据包
    9. rxerr/s：每秒钟接收的坏数据包
    10. txerr/s：每秒钟发送的坏数据包
    11. coll/s：每秒冲突数
    12. rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
    13. txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
    14. txcarr/s：发送数据包时，每秒载波错误数
    15. rxfram/s：每秒接收数据包的帧对齐错误数
    16. rxfifo/s：接收的数据包每秒FIFO过速的错误数
    17. txfifo/s：发送的数据包每秒FIFO过速的错误数

    这种方式简单，直观，推荐使用。

    2.实时监控脚本

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    #!/bin/bash
     
    ethn=$1
     
    while true
    do
     RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
     TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
     sleep 1
     RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
     TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
     
     clear
     echo -e " RX `date +%k:%M:%S` TX"
     
     RX=$((${RX_next}-${RX_pre}))
     TX=$((${TX_next}-${TX_pre}))
     
     if [[ $RX -lt 1024 ]];then
     RX="${RX}B/s"
     elif [[ $RX -gt 1048576 ]];then
     RX=$(echo $RX | awk '{print $1/1048576 "MB/s"}')
     else
     RX=$(echo $RX | awk '{print $1/1024 "KB/s"}')
     fi
     
     if [[ $TX -lt 1024 ]];then
     TX="${TX}B/s"
     elif [[ $TX -gt 1048576 ]];then
     TX=$(echo $TX | awk '{print $1/1048576 "MB/s"}')
     else
     TX=$(echo $TX | awk '{print $1/1024 "KB/s"}')
     fi
     
     echo -e "$ethn $RX $TX "
     
    done

    　　

    此脚本不需要额外再安装软件，并且可自定义欲查看接口，精确到小数，可根据流量大小灵活显示单位，默认采集间隔为1秒。

    用法为：

    1、将脚本保存为可执行脚本文件，比如叫net.sh。

    2、chmod +x ./net.sh 将文件改成可执行脚本。

    3、sh net.sh eth0即可开始监看接口eth0流量，按ctrl+c退出。

    脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据，并通过简单计算得到的。关于目录/proc/net/dev，请参考下文。

    3. cat /proc/net/dev

    Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息。

    1
    2
    3
    4
    5
    [sre@CDVM-213017031 ~]$ cat /proc/net/dev
    Inter-| Receive            | Transmit
     face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
     lo:137052296 108029 0 0 0  0   0   0 137052296 108029 0 0 0  0  0   0
     eth0:13661574714188 31346790620 0 0 0  0   0   0 5097461049535 27671144304 0 0 0  0  0   0

    　　

    最左边的表示接口的名字，Receive表示收包，Transmit表示发送包；

    1.   bytes表示收发的字节数；
    2.   packets表示收发正确的包量；
    3.   errs表示收发错误的包量；
    4.   drop表示收发丢弃的包量；

    其实，我们平时经常用的很多查看网卡实时流量的命令，都是通过读取该目录下的实时流量，并通过简单计算得到的。

    4. 使用watch命令，配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig eth0"

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    Every 1.0s: ifconfig eth0Thu May 4 20:26:45 2017
     
    eth0  Link encap:Ethernet HWaddr FA:16:3E:7E:55:D1
       inet addr:10.213.17.31 Bcast:10.213.23.255 Mask:255.255.248.0
       inet6 addr: fe80::f816:3eff:fe7e:55d1/64 Scope:Link
       UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
       RX packets:31350149703 errors:0 dropped:0 overruns:0 frame:0
       TX packets:27674701465 errors:0 dropped:0 overruns:0 carrier:0
       collisions:0 txqueuelen:1000
       RX bytes:13663400883450 (12.4 TiB) TX bytes:5098104759633 (4.6 TiB)

    　　

    watch可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行。在Linux下，watch是周期性的执行下个程序，并全屏显示执行结果。

    最后，除了上面提供的几种，还有很多种方式可以来看当前系统的网卡流量，我就不再一一复述了，上述方式如果不能满足你的需求，请自行google一下吧。

    根据其易用性以及可读性，强烈推荐方法1和方法2。希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
  • 相关阅读:
    c++(递归和堆栈)
    Halcon算子翻译——dev_set_line_width
    Halcon算子翻译——dev_set_draw
    Halcon算子翻译——dev_set_colored
    Halcon算子翻译——dev_set_color
    Halcon算子翻译——dev_open_window
    Halcon算子翻译——dev_open_tool
    Halcon算子翻译——dev_open_file_dialog
    Halcon算子翻译——dev_open_dialog
    Halcon算子翻译——dev_map_var
  • 原文地址：https://www.cnblogs.com/zhukaijian/p/15152497.html
Copyright © 2020-2023  润新知