IFTOP: Мониторим трафик в реальном режиме времени

Очень часто бывает полезным узнать, куда и как расходуется трафик. Разнообразные логи, к сожалению, не могут дать полной картины. Например, php-скрипт может генерировать большой исходящий трафик, который не будет отражен в логах веб-сервера.

Для решения этой проблемы и существует iftop.
Данная утилита позволяет в удобной форме наблюдать за расходом трафика.
Установка очень проста и требует установленные библиотеки libpcap и ncurses:

yum install libpcap-devel ncurses-devel -y

Далее устанавливаем саму программу iftop:

cd /tmp
wget http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17pre3.tar.gz 
tar xzf iftop-0.17pre3.tar.gz
cd iftop-0.17pre3
./configure
make
make install

Команда для запуска утилиты

iftop

Описание параметров:
-h - вывод помощи;
-i interface - просмотр определенного сетевого интерфейса (пример: iftop -i eth0)
-f "dst port port" - просмотреть определенный порт (пример для порта apache: iftop -f "dst port 80")

Как просмотреть определенный интерфейс с определенным портом?
Вот пример для сетевого интерфейса eth0 и порта apache:

iftop -i eth0 -f "dst port 80"

Если есть вопросы, то просим Вас посетить наш форум, на котором Вы сможете попросить бесплатно описание...