서버에 실시간 트래픽을 보고 싶을때

설치하기

# centos
yum install iftop  
# ubuntu
apt-get install iftop  

사용하기

$ iftop

하단에 나와있는 정보는 다음과 같은 의미를 가진다.

  • TX : 전송
  • RX : 수신
  • TOTAL : 전체
  • cumm : iftop 실행후 현재까지의 총 데이터량
  • peak : 피크시의 데이터
  • rates : 각각 2초, 4초, 10초의 평균흐름

실행옵션

$ iftop --help 
Synopsis: iftop -h | [-npblNBP] [-i interface] [-f filter code]  
                               [-F net/mask] [-G net6/mask6]

   -h                  display this message
   -n                  don't do hostname lookups
   -N                  don't convert port numbers to services
   -p                  run in promiscuous mode (show traffic between other
                       hosts on the same network segment)
   -b                  don't display a bar graph of traffic
   -B                  Display bandwidth in bytes
   -i interface        listen on named interface
   -f filter code      use filter code to select packets to count
                       (default: none, but only IP packets are counted)
   -F net/mask         show traffic flows in/out of IPv4 network
   -G net6/mask6       show traffic flows in/out of IPv6 network
   -l                  display and count link-local IPv6 traffic (default: off)
   -P                  show ports as well as hosts
   -m limit            sets the upper limit for the bandwidth scale
   -c config file      specifies an alternative configuration file

-f 옵션 사용 ip 필터링해서보기

  • 특정 ip로 들어오는 클라이언트에 대해서만 보고 싶을 때가 있다. 예를들면, 10.10.1.175 로 들어오는 ip 만 따로 보고 싶다고 하면 아래와 같이 -f 필터링 옵션을 주면 된다. -f 옵션에 대한 값은 pcap-filter 형식의 필터를 넣어야 한다. 이게 좀 불편한데 대략적인 형식은 아래와 같다.
    • dst host xxxx
    • dst net xxxx
    • dst port xxxx
    • dst portrange start-end
    • src host xxxx
    • src net net
    • src port xxxx
    • src portrange start-end
    • gateway xxxx
    • ip proto protocol
iftop -f 'ip dst 10.10.1.175'  
iftop -i eth0  -f  “dst host Linux.com”  
iftop  -i  eth1   -f    “dst port 22

인터랙티브 모드 단축키

  • iftop 을 실행한 상태에서 특정키를 눌러서 아래와 같이 실시간으로 표시를 변경할 수 있다.
f - filtering  
t - rx only | tx only | both  
p - port display  
P - pause  
j/k - scroll up/down  
b - bar graph on/off  
L - lin/log scales  
T - cumulative totals  
n - name resolution  
h - help for more keys and info  

당신의 답변

보여지는 당신의 이름 (옵션):
개인정보 보호: 이메일 주소는 이 알림을 발송하기 위해 사용됩니다.
안티-스팸 확인:
앞으로 이 검증을 피하려면,로그인 혹은 가입 하시기바랍니다.
add
...