V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
noqwerty
V2EX  ›  云计算

请问有办法确定是什么程序跑了服务器的流量吗

  •  
  •   noqwerty · 2019-05-02 09:54:16 +08:00 · 4954 次点击
    这是一个创建于 1792 天前的主题,其中的信息可能已经有所发展或是发生改变。

    续费的时候发现今天一天上下行各跑了 150 多 G 流量,跟我这一年加起来的流量差不多了。。试着翻了 /var/log/syslog 也没发现什么有用的信息(全是 ufw block 日志),想请教一下大家,还有什么日志文件或者其他方法可以确定这些流量是哪个进程跑的吗?

    今天流量

    去年流量

    15 条回复    2019-05-18 01:51:11 +08:00
    KasuganoSoras
        1
    KasuganoSoras  
       2019-05-02 10:03:34 +08:00   ❤️ 1
    iptraf-ng
    noqwerty
        2
    noqwerty  
    OP
       2019-05-02 10:20:47 +08:00
    @KasuganoSoras #1 大概看了一下,这个装上之后可以监控,但是没法让我知道之前是什么进程跑了流量呀。
    oott123
        3
    oott123  
       2019-05-02 11:22:41 +08:00
    已经过去的事情就没有办法啦
    noqwerty
        4
    noqwerty  
    OP
       2019-05-02 11:27:57 +08:00
    @oott123 #3 实时监控的话我之前是用 iftop,过去了就没办法了只能没事就看看争取抓到吧,哈哈
    luozic
        5
    luozic  
       2019-05-02 11:31:30 +08:00 via iPhone
    有网关好说,没有? 可以看网卡日志,如果这也没有? 看医生。
    noqwerty
        6
    noqwerty  
    OP
       2019-05-02 12:08:30 +08:00
    @luozic #5 NetworkManager 日志是空的,syslog 也没看到相关日志,看来只能玄学 debug 了
    lff0305
        7
    lff0305  
       2019-05-02 14:38:34 +08:00   ❤️ 2
    自己随便用什么语言写个脚本,对于每个进程的 PID,cat /proc/%d/net/dev
    能看到这个进程在不同网卡的进出流量
    noqwerty
        8
    noqwerty  
    OP
       2019-05-02 19:37:50 +08:00 via Android
    @lff0305 有空尝试一下,谢谢!
    sleepm
        9
    sleepm  
       2019-05-03 01:08:28 +08:00 via Android
    ntopng
    pcmid
        10
    pcmid  
       2019-05-03 07:13:40 +08:00 via Android
    你没跑什么 udp 的程序吧
    noqwerty
        11
    noqwerty  
    OP
       2019-05-03 07:19:12 +08:00
    @sleepm #9 跟 1 楼提到的工具类似,也不能看过去的流量情况
    noqwerty
        12
    noqwerty  
    OP
       2019-05-03 07:20:33 +08:00
    @pcmid #10 没,问题找到了,之前开的内网穿透被一个师弟拿来传文件了,一共跑了我快 400G
    kelvinblood
        13
    kelvinblood  
       2019-05-03 11:31:53 +08:00 via iPad
    内网穿透用无限流量的机器做吧。
    tvirus
        14
    tvirus  
       2019-05-17 16:04:50 +08:00
    @noqwerty 你这是哪家的 vps ?监控界面挺不错嘛。
    noqwerty
        15
    noqwerty  
    OP
       2019-05-18 01:51:11 +08:00
    @tvirus #14 upcloud,国内好像比较小众
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4600 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 10:05 · PVG 18:05 · LAX 03:05 · JFK 06:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.