目录
是一个网络流量监测程序。能查看网卡的流出和流入的字节.
概要：ifstat就像iostat/vmstat描述其它的系统状况一样，是一个统计网络接口活动状态的工具。
参数：-l 监测环路网络接口（lo）。缺省情况下，ifstat监测活动的所有非环路网络接口。经使用发现，加上-l参数能监测所有的网络接口的信息，而不是只监测lo的接口信息，也就是说，加上-l参数比不加-l参数会多一个lo接口的状态信息。-a 监测能检测到的所有网络接口的状态信息。使用发现，比加上-l参数还多一个plip0的接口信息，搜索一下发现这是并口（网络设备中有一个叫PLIP (Parallel Line Internet Protocol). 它提供了并口...）-z 隐藏流量是无的接口，例如那些接口虽然启动了但是未用的-i 指定要监测的接口,后面跟网络接口名-s 等于加-d snmp:[comm@][#]host[/nn]] 参数，通过SNMP查询一个远程主机-h 显示简短的帮助信息-n 关闭显示周期性出现的头部信息（也就是说，不加-n参数运行ifstat时最顶部会出现网络接口的名称，当一屏显示不下时，会再一次出现接口的名称，提示我们显示的流量信息具体是哪个网络接口的。加上-n参数把周期性的显示接口名称关闭，只显示一次）-t 在每一行的开头加一个
时间戳（能告诉我们具体的时间）-T 报告所有监测接口的全部带宽（最后一列有个total，显示所有的接口的in流量和所有接口的out流量，简单的把所有接口的in流量相加,out流量相加）-w 用指定的列宽，而不是为了适应接口名称的长度而去自动放大列宽-W 如果内容比终端窗口的宽度还要宽就自动换行-S 在同一行保持状态更新（不滚动不换行）注：如果不喜欢屏幕滚动则此项非常方便，与bmon的显示方式类似-b 用kbits/s显示带宽而不是kbytes/s(bit和byte有何区别应该都知道吧)-q 安静模式，警告信息不出现-v 显示版本信息-d 指定一个驱动来收集状态信息安装方法：yum install -y ifstat
参数：
-a：这个好像是全部数据的刷新时间周期，单位是秒，默认是300.-i：进入网卡的流量图的显示比例最大值设置，默认10240 kBit/s.-m：不显示流量图，只显示统计数据。-o：出去网卡的流量图的显示比例最大值设置，默认10240 kBit/s.-t：显示数据的刷新时间间隔，单位是毫秒，默认500。-u：设置右边Curr、Avg、Min、Max的数据单位，默认是自动变的.注意大小写单位不同！h|b|k|m|g h: auto, b: Bit/s, k: kBit/s, m: MBit/s etc.H|B|K|M|G H: auto, B: Byte/s, K: kByte/s, M: MByte/s etc.-U：设置右边Ttl的数据单位，默认是自动变的.注意大小写单位不同（与-u相同）！Devices：自定义监控的网卡，默认是全部监控的，使用左右键切换。如只监控eth0命令：# nload eth0使用 $ nload eth0 ，可以查看第一网卡的流量情况，显示的是实时的流量图， $ nload -m 可以同时查看多个网卡的流量情况。
默认的是eth0网卡，如果你想监测eth1网卡的流量(#nload eth1)
该站点中的 tonyty163 已经记录了连接：
时时的流量监控，能够很方便的查看网卡的流量（可以根据它来判断网站是否被网络攻击），最近几天由于流量异常，就通过这三个工具记录下流量异常的证据。
发表评论