详解Linux查看实时网卡流量的几种方式

小鱼儿 2023-02-20 06:42 10阅读 0赞

假如Keepalived有10个VIP，怎么查看每个VIP的流量呢？

这里就可以使用sar命令查看网卡流量了。前提是你Keepalived监听网卡时。设置网卡时子接口。

也就是说你网卡绑定子接口上。这样eth0:0,eth0:1，每个网卡流量都可以看了

在工作中，我们经常需要查看服务器的实时网卡流量。通常，我们会通过这几种方式查看Linux服务器的实时网卡流量。

**1. sar -n DEV 1 2**

sar命令包含在sysstat工具包中，提供系统的众多统计数据。其在不同的系统上命令有些差异，某些系统提供的sar支持基于网络接口的数据统计，也可以查看设备上每秒收发包的个数和流量。

命令后面1 2 意思是：每一秒钟取1次值，取2次。

DEV显示网络接口信息

1.  DEV显示网络接口信息。
2.  EDEV显示关于网络错误的统计数据。
3.  NFS统计活动的NFS客户端的信息。
4.  NFSD统计NFS服务器的信息
5.  SOCK显示套接字信息
6.  ALL显示所有5个开关

参数说明：

1.  IFACE：LAN接口
2.  rxpck/s：每秒钟接收的数据包
3.  txpck/s：每秒钟发送的数据包
4.  rxbyt/s：每秒钟接收的字节数
5.  txbyt/s：每秒钟发送的字节数
6.  rxcmp/s：每秒钟接收的压缩数据包
7.  txcmp/s：每秒钟发送的压缩数据包
8.  rxmcst/s：每秒钟接收的多播数据包
9.  rxerr/s：每秒钟接收的坏数据包
10. txerr/s：每秒钟发送的坏数据包
11. coll/s：每秒冲突数
12. rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
13. txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
14. txcarr/s：发送数据包时，每秒载波错误数
15. rxfram/s：每秒接收数据包的帧对齐错误数
16. rxfifo/s：接收的数据包每秒FIFO过速的错误数
17. txfifo/s：发送的数据包每秒FIFO过速的错误数

这种方式简单，直观，推荐使用。

**2.****实时监控脚本**

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#C0C0C0;"> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 </td> 
 <td style="border-color:#C0C0C0;"> #!/bin/bash &nbsp; ethn=$1 &nbsp; while&nbsp;true do &nbsp;RX_pre=$(cat&nbsp;/proc/net/dev&nbsp;|&nbsp;grep&nbsp;$ethn |&nbsp;sed&nbsp;'s/:/ /g'&nbsp;|&nbsp;awk&nbsp;'{print $2}') &nbsp;TX_pre=$(cat&nbsp;/proc/net/dev&nbsp;|&nbsp;grep&nbsp;$ethn |&nbsp;sed&nbsp;'s/:/ /g'&nbsp;|&nbsp;awk&nbsp;'{print $10}') &nbsp;sleep&nbsp;1 &nbsp;RX_next=$(cat&nbsp;/proc/net/dev&nbsp;|&nbsp;grep&nbsp;$ethn |&nbsp;sed&nbsp;'s/:/ /g'&nbsp;|&nbsp;awk&nbsp;'{print $2}') &nbsp;TX_next=$(cat&nbsp;/proc/net/dev&nbsp;|&nbsp;grep&nbsp;$ethn |&nbsp;sed&nbsp;'s/:/ /g'&nbsp;|&nbsp;awk&nbsp;'{print $10}') &nbsp; &nbsp;clear &nbsp;echo&nbsp;-e&nbsp;"\t RX `date +%k:%M:%S` TX" &nbsp; &nbsp;RX=$((${RX_next}-${RX_pre})) &nbsp;TX=$((${TX_next}-${TX_pre})) &nbsp; &nbsp;if&nbsp;[[ $RX -lt 1024 ]];then &nbsp;RX="${RX}B/s" &nbsp;elif&nbsp;[[ $RX -gt 1048576 ]];then &nbsp;RX=$(echo&nbsp;$RX |&nbsp;awk&nbsp;'{print $1/1048576 "MB/s"}') &nbsp;else &nbsp;RX=$(echo&nbsp;$RX |&nbsp;awk&nbsp;'{print $1/1024 "KB/s"}') &nbsp;fi &nbsp; &nbsp;if&nbsp;[[ $TX -lt 1024 ]];then &nbsp;TX="${TX}B/s" &nbsp;elif&nbsp;[[ $TX -gt 1048576 ]];then &nbsp;TX=$(echo&nbsp;$TX |&nbsp;awk&nbsp;'{print $1/1048576 "MB/s"}') &nbsp;else &nbsp;TX=$(echo&nbsp;$TX |&nbsp;awk&nbsp;'{print $1/1024 "KB/s"}') &nbsp;fi &nbsp; &nbsp;echo&nbsp;-e&nbsp;"$ethn \t $RX $TX " &nbsp; done </td> 
 </tr> 
 </tbody> 
</table>

此脚本不需要额外再安装软件，并且可自定义欲查看接口，精确到小数，可根据流量大小灵活显示单位，默认采集间隔为1秒。

用法为：

1、将脚本保存为可执行脚本文件，比如叫net.sh。

2、chmod +x ./net.sh 将文件改成可执行脚本。

3、sh net.sh eth0即可开始监看接口eth0流量，按ctrl+c退出。

脚本是通过读取运行时文件系统/proc/net/dev中的网络实时数据，并通过简单计算得到的。关于目录/proc/net/dev，请参考下文。

**3. cat /proc/net/dev**

Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。/proc文件系统中包含了很多目录，其中/proc/net/dev 保存了网络适配器及统计信息。

最左边的表示接口的名字，Receive表示收包，Transmit表示发送包；

1.    bytes表示收发的字节数；
2.    packets表示收发正确的包量；
3.    errs表示收发错误的包量；
4.    drop表示收发丢弃的包量；

其实，我们平时经常用的很多查看网卡实时流量的命令，都是通过读取该目录下的实时流量，并通过简单计算得到的。

**4.** **使用****watch****命令，配合****ifconfig****、****more /proc/net/dev****、****cat /proc/net/dev****来实时监控。比如执行** **watch -n 1 "ifconfig eth0"**

watch可以帮你监测一个命令的运行结果，省得你一遍遍的手动运行。在Linux下，watch是周期性的执行下个程序，并全屏显示执行结果。

最后，除了上面提供的几种，还有很多种方式可以来看当前系统的网卡流量，我就不再一一复述了，上述方式如果不能满足你的需求，请自行google一下吧。

根据其易用性以及可读性，强烈推荐方法1和方法2。希望对大家的学习有所帮助，也希望大家多多支持脚本之家。