欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

详解Linux查看实时网卡流量的几种方式

程序员文章站 2022-06-21 08:02:33
在工作中,我们经常需要查看服务器的实时网卡流量。通常,我们会通过这几种方式查看linux服务器的实时网卡流量。 1. sar -n dev 1 2 sar命令包含在sy...

在工作中,我们经常需要查看服务器的实时网卡流量。通常,我们会通过这几种方式查看linux服务器的实时网卡流量。

1. sar -n dev 1 2

sar命令包含在sysstat工具包中,提供系统的众多统计数据。其在不同的系统上命令有些差异,某些系统提供的sar支持基于网络接口的数据统计,也可以查看设备上每秒收发包的个数和流量。

 sar –n dev 1 2

命令后面1 2 意思是:每一秒钟取1次值,取2次。

dev显示网络接口信息

另外,-n参数很有用,他有6个不同的开关:dev | edev | nfs | nfsd | sock | all ,其代表的含义如下:

  1. dev显示网络接口信息。
  2. edev显示关于网络错误的统计数据。
  3. nfs统计活动的nfs客户端的信息。
  4. nfsd统计nfs服务器的信息
  5. sock显示套接字信息
  6. all显示所有5个开关
[sre@cdvm-213017031 ~]$ sar -n dev 1 2
linux 2.6.32-431.el6.x86_64 (cdvm-213017031)  05/04/2017  _x86_64_ (4 cpu)

08:05:30 pm  iface rxpck/s txpck/s rxkb/s txkb/s rxcmp/s txcmp/s rxmcst/s
08:05:31 pm  lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
08:05:31 pm  eth0 1788.00 1923.00 930.47 335.60  0.00  0.00  0.00

08:05:31 pm  iface rxpck/s txpck/s rxkb/s txkb/s rxcmp/s txcmp/s rxmcst/s
08:05:32 pm  lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
08:05:32 pm  eth0 1387.00 1469.00 652.12 256.98  0.00  0.00  0.00

average:  iface rxpck/s txpck/s rxkb/s txkb/s rxcmp/s txcmp/s rxmcst/s
average:   lo  0.00  0.00  0.00  0.00  0.00  0.00  0.00
average:   eth0 1587.50 1696.00 791.29 296.29  0.00  0.00  0.00

参数说明:

  1. iface:lan接口
  2. rxpck/s:每秒钟接收的数据包
  3. txpck/s:每秒钟发送的数据包
  4. rxbyt/s:每秒钟接收的字节数
  5. txbyt/s:每秒钟发送的字节数
  6. rxcmp/s:每秒钟接收的压缩数据包
  7. txcmp/s:每秒钟发送的压缩数据包
  8. rxmcst/s:每秒钟接收的多播数据包
  9. rxerr/s:每秒钟接收的坏数据包
  10. txerr/s:每秒钟发送的坏数据包
  11. coll/s:每秒冲突数
  12. rxdrop/s:因为缓冲充满,每秒钟丢弃的已接收数据包数
  13. txdrop/s:因为缓冲充满,每秒钟丢弃的已发送数据包数
  14. txcarr/s:发送数据包时,每秒载波错误数
  15. rxfram/s:每秒接收数据包的帧对齐错误数
  16. rxfifo/s:接收的数据包每秒fifo过速的错误数
  17. txfifo/s:发送的数据包每秒fifo过速的错误数

这种方式简单,直观,推荐使用。

2.实时监控脚本

#!/bin/bash

ethn=$1

while true
do
 rx_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
 tx_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
 sleep 1
 rx_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
 tx_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')

 clear
 echo -e "\t rx `date +%k:%m:%s` tx"

 rx=$((${rx_next}-${rx_pre}))
 tx=$((${tx_next}-${tx_pre}))

 if [[ $rx -lt 1024 ]];then
 rx="${rx}b/s"
 elif [[ $rx -gt 1048576 ]];then
 rx=$(echo $rx | awk '{print $1/1048576 "mb/s"}')
 else
 rx=$(echo $rx | awk '{print $1/1024 "kb/s"}')
 fi

 if [[ $tx -lt 1024 ]];then
 tx="${tx}b/s"
 elif [[ $tx -gt 1048576 ]];then
 tx=$(echo $tx | awk '{print $1/1048576 "mb/s"}')
 else
 tx=$(echo $tx | awk '{print $1/1024 "kb/s"}')
 fi

 echo -e "$ethn \t $rx $tx "

done

此脚本不需要额外再安装软件,并且可自定义欲查看接口,精确到小数,可根据流量大小灵活显示单位,默认采集间隔为1秒。

用法为:

1、将脚本保存为可执行脚本文件,比如叫net.sh。

2、chmod +x ./net.sh 将文件改成可执行脚本。

3、sh net.sh eth0即可开始监看接口eth0流量,按ctrl+c退出。

脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据,并通过简单计算得到的。关于目录/proc/net/dev,请参考下文。

3. cat /proc/net/dev

linux 内核提供了一种通过 /proc 文件系统,在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录,其中/proc/net/dev 保存了网络适配器及统计信息。

[sre@cdvm-213017031 ~]$ cat /proc/net/dev
inter-| receive            | transmit
 face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
 lo:137052296 108029 0 0 0  0   0   0 137052296 108029 0 0 0  0  0   0
 eth0:13661574714188 31346790620 0 0 0  0   0   0 5097461049535 27671144304 0 0 0  0  0   0

最左边的表示接口的名字,receive表示收包,transmit表示发送包;

  1.   bytes表示收发的字节数;
  2.   packets表示收发正确的包量;
  3.   errs表示收发错误的包量;
  4.   drop表示收发丢弃的包量;

其实,我们平时经常用的很多查看网卡实时流量的命令,都是通过读取该目录下的实时流量,并通过简单计算得到的。

4. 使用watch命令,配合ifconfig、more /proc/net/dev、cat /proc/net/dev来实时监控。比如执行 watch -n 1 "ifconfig eth0"

every 1.0s: ifconfig eth0thu may 4 20:26:45 2017

eth0  link encap:ethernet hwaddr fa:16:3e:7e:55:d1
   inet addr:10.213.17.31 bcast:10.213.23.255 mask:255.255.248.0
   inet6 addr: fe80::f816:3eff:fe7e:55d1/64 scope:link
   up broadcast running multicast mtu:1500 metric:1
   rx packets:31350149703 errors:0 dropped:0 overruns:0 frame:0
   tx packets:27674701465 errors:0 dropped:0 overruns:0 carrier:0
   collisions:0 txqueuelen:1000
   rx bytes:13663400883450 (12.4 tib) tx bytes:5098104759633 (4.6 tib)

watch可以帮你监测一个命令的运行结果,省得你一遍遍的手动运行。在linux下,watch是周期性的执行下个程序,并全屏显示执行结果。

最后,除了上面提供的几种,还有很多种方式可以来看当前系统的网卡流量,我就不再一一复述了,上述方式如果不能满足你的需求,请自行google一下吧。

根据其易用性以及可读性,强烈推荐方法1和方法2。希望对大家的学习有所帮助,也希望大家多多支持。