linux网络流量异常之nethogs命令解读

NetHogs是一个开源的命令行工具（类似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。
NetHogs是一个小型的net top工具，不像大多数工具那样拖慢每个协议或者是每个子网的速度而是按照进程进行带宽分组。NetHogs不需要依赖载入某个特殊的内核模块。如果发生了网络阻塞你可以启动NetHogs立即看到哪个PID造成的这种状况。这样就很容易找出哪个程序跑飞了然后突然占用你的带宽。


常规安装 yum install -y nethogs


NetHogs 命令行参数

以下就是NetHogs命令行的参数，用-d来添加刷新频率参数，device name 用来检测给定的某个或者某些设备的带宽（默认是eth0）。例如：设置5秒钟的刷新频率，键入如下命令即可：
# nethogs -d 5
$ sudo nethogs -d 5
如果只用来监视设备（eth0）的网络带宽可以使用如下命令：
# nethogs eth0
$ sudo nethogs eth0
如果要同时监视eth0和eth1接口，使用以下命令即可：
# nethogs eth0 eth1
$ sudo nethogs eth0 eth1
其他参数和用法
-d : 刷新间隔-h : 帮助-p : promiscious 模式-t : trace模式 -V : 版本交互命令

以下是NetHogs的一些交互命令（键盘快捷键）m : 修改单位r : 按流量排序s : 按发送流量排序q : 退出命令提示符