Linux查看实时网卡流量的几种方式

在工作中&＃xff0c;我们经常需要查看服务器的实时网卡流量。通常&＃xff0c;我们会通过这几种方式查看Linux服务器的实时网卡流量。

1. sar -n DEV 1 2

sar命令包含在sysstat工具包中&＃xff0c;提供系统的众多统计数据。其在不同的系统上命令有些差异&＃xff0c;某些系统提供的sar支持基于网络接口的数据统计&＃xff0c;也可以查看设备上每秒收发包的个数和流量。

sar –n DEV 1 2


命令后面1 2 意思是&＃xff1a;每一秒钟取1次值&＃xff0c;取2次。

DEV显示网络接口信息

另外&＃xff0c;-n参数很有用&＃xff0c;他有6个不同的开关&＃xff1a;DEV | EDEV | NFS | NFSD | SOCK | ALL &＃xff0c;其代表的含义如下&＃xff1a;

• DEV显示网络接口信息。
• EDEV显示关于网络错误的统计数据。
• NFS统计活动的NFS客户端的信息。
• NFSD统计NFS服务器的信息
• SOCK显示套接字信息
• ALL显示所有5个开关

1. [sre&＃64;CDVM-213017031 ~]$ sar -n DEV 1 2
2. Linux 2.6.32-431.el6.x86_64 (CDVM-213017031) 05/04/2017 _x86_64_ (4 CPU)
4. 08:05:30 PM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
5. 08:05:31 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
6. 08:05:31 PM eth0 1788.00 1923.00 930.47 335.60 0.00 0.00 0.00
8. 08:05:31 PM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
9. 08:05:32 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
10. 08:05:32 PM eth0 1387.00 1469.00 652.12 256.98 0.00 0.00 0.00
12. Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
13. Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
14. Average: eth0 1587.50 1696.00 791.29 296.29 0.00 0.00 0.00

参数说明&＃xff1a;

• IFACE&＃xff1a;LAN接口
• rxpck/s&＃xff1a;每秒钟接收的数据包
• txpck/s&＃xff1a;每秒钟发送的数据包
• rxbyt/s&＃xff1a;每秒钟接收的字节数
• txbyt/s&＃xff1a;每秒钟发送的字节数
• rxcmp/s&＃xff1a;每秒钟接收的压缩数据包
• txcmp/s&＃xff1a;每秒钟发送的压缩数据包
• rxmcst/s&＃xff1a;每秒钟接收的多播数据包
• rxerr/s&＃xff1a;每秒钟接收的坏数据包
• txerr/s&＃xff1a;每秒钟发送的坏数据包
• coll/s&＃xff1a;每秒冲突数
• rxdrop/s&＃xff1a;因为缓冲充满&＃xff0c;每秒钟丢弃的已接收数据包数
• txdrop/s&＃xff1a;因为缓冲充满&＃xff0c;每秒钟丢弃的已发送数据包数
• txcarr/s&＃xff1a;发送数据包时&＃xff0c;每秒载波错误数
• rxfram/s&＃xff1a;每秒接收数据包的帧对齐错误数
• rxfifo/s&＃xff1a;接收的数据包每秒FIFO过速的错误数
• txfifo/s&＃xff1a;发送的数据包每秒FIFO过速的错误数

这种方式简单&＃xff0c;直观&＃xff0c;推荐使用。

2.实时监控脚本

1. #!/bin/bash
3. ethn&＃61;$1
5. while true
6. do
7. RX_pre&＃61;$(cat /proc/net/dev | grep $ethn | sed &＃39;s/:/ /g&＃39; | awk &＃39;{print $2}&＃39;)
8. TX_pre&＃61;$(cat /proc/net/dev | grep $ethn | sed &＃39;s/:/ /g&＃39; | awk &＃39;{print $10}&＃39;)
9. sleep 1
10. RX_next&＃61;$(cat /proc/net/dev | grep $ethn | sed &＃39;s/:/ /g&＃39; | awk &＃39;{print $2}&＃39;)
11. TX_next&＃61;$(cat /proc/net/dev | grep $ethn | sed &＃39;s/:/ /g&＃39; | awk &＃39;{print $10}&＃39;)
13. clear
14. echo -e "\t RX &＃96;date &＃43;%k:%M:%S&＃96; TX"
16. RX&＃61;$((${RX_next}-${RX_pre}))
17. TX&＃61;$((${TX_next}-${TX_pre}))
19. if [[ $RX -lt 1024 ]];then
20. RX&＃61;"${RX}B/s"
21. elif [[ $RX -gt 1048576 ]];then
22. RX&＃61;$(echo $RX | awk &＃39;{print $1/1048576 "MB/s"}&＃39;)
23. else
24. RX&＃61;$(echo $RX | awk &＃39;{print $1/1024 "KB/s"}&＃39;)
25. fi
27. if [[ $TX -lt 1024 ]];then
28. TX&＃61;"${TX}B/s"
29. elif [[ $TX -gt 1048576 ]];then
30. TX&＃61;$(echo $TX | awk &＃39;{print $1/1048576 "MB/s"}&＃39;)
31. else
32. TX&＃61;$(echo $TX | awk &＃39;{print $1/1024 "KB/s"}&＃39;)
33. fi
35. echo -e "$ethn \t $RX $TX "
37. done

此脚本不需要额外再安装软件&＃xff0c;并且可自定义欲查看接口&＃xff0c;精确到小数&＃xff0c;可根据流量大小灵活显示单位&＃xff0c;默认采集间隔为1秒。

用法为&＃xff1a;

1、将脚本保存为可执行脚本文件&＃xff0c;比如叫net.sh。

2、chmod &＃43;x ./net.sh 将文件改成可执行脚本。

3、sh net.sh eth0即可开始监看接口eth0流量&＃xff0c;按ctrl&＃43;c退出。

脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据&＃xff0c;并通过简单计算得到的。关于目录/proc/net/dev&＃xff0c;请参考下文。

3. cat /proc/net/dev

Linux 内核提供了一种通过 /proc 文件系统&＃xff0c;在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统&＃xff0c;它只存在内存当中&＃xff0c;而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息&＃xff0c;并可以改变内核的某些参数。由于系统的信息&＃xff0c;如进程&＃xff0c;是动态改变的&＃xff0c;所以用户或应用程序读取proc文件时&＃xff0c;proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录&＃xff0c;其中/proc/net/dev 保存了网络适配器及统计信息。

1. [sre&＃64;CDVM-213017031 ~]$ cat /proc/net/dev
2. Inter-| Receive | Transmit
3. face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
4. lo:137052296 108029 0 0 0 0 0 0 137052296 108029 0 0 0 0 0 0
5. eth0:13661574714188 31346790620 0 0 0 0 0 0 5097461049535 27671144304 0 0 0 0 0 0
7. 最左边的表示接口的名字&＃xff0c;Receive表示收包&＃xff0c;Transmit表示发送包&＃xff1b;
8. bytes表示收发的字节数&＃xff1b;
9. packets表示收发正确的包量&＃xff1b;
10. errs表示收发错误的包量&＃xff1b;
11. drop表示收发丢弃的包量&＃xff1b;

其实&＃xff0c;我们平时经常用的很多查看网卡实时流量的命令&＃xff0c;都是通过读取该目录下的实时流量&＃xff0c;并通过简单计算得到的。

4. 使用watch命令&＃xff0c;配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig eth0"

1. Every 1.0s: ifconfig eth0 Thu May 4 20:26:45 2017
3. eth0 Link encap:Ethernet HWaddr FA:16:3E:7E:55:D1
4. inet addr:10.213.17.31 Bcast:10.213.23.255 Mask:255.255.248.0
5. inet6 addr: fe80::f816:3eff:fe7e:55d1/64 Scope:Link
6. UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
7. RX packets:31350149703 errors:0 dropped:0 overruns:0 frame:0
8. TX packets:27674701465 errors:0 dropped:0 overruns:0 carrier:0
9. collisions:0 txqueuelen:1000
10. RX bytes:13663400883450 (12.4 TiB) TX bytes:5098104759633 (4.6 TiB)

watch可以帮你监测一个命令的运行结果&＃xff0c;省得你一遍遍的手动运行。在Linux下&＃xff0c;watch是周期性的执行下个程序&＃xff0c;并全屏显示执行结果。

最后&＃xff0c;除了上面提供的几种&＃xff0c;还有很多种方式可以来看当前系统的网卡流量&＃xff0c;我就不再一一复述了&＃xff0c;上述方式如果不能满足你的需求&＃xff0c;请自行google一下吧。

根据其易用性以及可读性&＃xff0c;强烈推荐方法1和方法2。

作者&＃xff1a;刘振锋
链接&＃xff1a;https://www.jianshu.com/p/b9e942f3682c
來源&＃xff1a;简书
简书著作权归作者所有&＃xff0c;任何形式的转载都请联系作者获得授权并注明出处