我正在寻找一个简单的工具来报告基于 IP/进程的服务器带宽使用情况。
原因是我们的一台服务器正在“消耗”带宽，因此需要找出它的去向。
我目前正在使用vnstat，但据我所知，它只报告使用情况。
AskOverflow.Dev
我正在寻找一个简单的工具来报告基于 IP/进程的服务器带宽使用情况。
原因是我们的一台服务器正在“消耗”带宽，因此需要找出它的去向。
我目前正在使用vnstat，但据我所知，它只报告使用情况。
IP审计
我们使用“IPAudit”（http://ipaudit.sourceforge.net/）来监控/报告主机的带宽使用情况（传入和传出）。它为您提供有关传出/传入端口/协议和带宽的非常精细的信息 - 还可以按流量类型和时间（如配置）进行精细报告。它使用起来相当简单且易于设置。其他类似的解决方案是ntop和Cacti。
以下是一些截图：
如果您已经知道哪个服务器正在“消耗”带宽，您可能只想尝试安装IPTraf包这样简单的操作。
就个人而言，我只是做一个 tcpdump 来识别“丢失”的流量，然后用 netstat 将其与本地端口匹配。如果它只是在你不在的时候周期性地发生，每隔几秒就会有一个带有 netstats 的后台 tcpdump，这样你就可以在之后匹配它并找到问题的根源。
我使用 collectd ( http://collectd.org/ ) 来监控基于接口+方向的带宽使用情况，它有一个模块可以根据 iptables 规则 ( http://collectd ) 以更细粒度的方式报告.org/wiki/index.php/Plugin:IPTables），所以这可能是您的解决方案。
设置匹配您希望监控的规则（即给定的 IP 地址目标/源和/或特定端口），除了匹配并要求 collectd 监控这些新规则的数据包和字节数之外什么都不做。如果您已经为每个接口和/或端口制定了规则（因为您的防火墙默认拒绝并且只允许特定匹配通过），请确保这些规则具有可识别的注释，而不是创建新的注释。
一旦 collectd 监控事物并填充 rrd 文件，您就可以使用 rrdtool 或任何包装器来可视化数据。我目前使用稍微修改过的http://haroon.sis.utoronto.ca/rrd/scripts/版本，尽管还有许多其他选项。
我最终使用了http://bandwidthd.sourceforge.net/，非常简单的设置并显示了我需要的信息，感谢您的建议。