[Wiki] [HOWTO] Мониторинг трафика

[Malamut]

Статья располагается на нашем ресурсе для документации:

https://help.ubuntu.ru/wiki/мониторинг_трафика


В статье описаны некоторые способы мониторинга траффика, проходящего через сетевые интерфейсы. Простейшее журналирование средствами iptables, сбор статистики по протоколу Netflow с дальнейшим её отображением через веб-интерфейс Nfsen и многое другое.


Внимание! Поскольку статья находится на Wiki ресурсе, вы можете свободно исправлять найденные ошибки и дополнять её описанием других утилит и способов сбора информации о траффике, или же конкретизацией уже доступного материала. Правки всячески приветствуются!

Если вы тоже хотите написать полезную статью - пишите её на https://help.ubuntu.ru/wiki, этот раздел форума в идеале предназначен только для обсуждений.

[yuristep]

Спасибо, есть что взять на заметочку
Из простых добавил-бы еще - iftop, trafshow

[Unreg]

Bandwidth Monitoring Tools for Ubuntu Users
http://www.ubuntugeek.com/bandwidth-monitoring-tools-for-ubuntu-users.html
20 Linux System Monitoring Tools Every SysAdmin Should Know
http://www.cyberciti.biz/tips/top-linux-monitoring-tools.html

[AnrDaemon]

Я бы добавил информацию по fprobe-ulog.
Сам пользуюсь, до безумия гибкая вещь.
Хотя настройка и немного заморочная, зато результат получается сразу отфильтрованный как тебе надо, остаётся только посчитать.

[ur5imw]

 лично   я долго искал простую программу  учета трафика  для мобильного инета.... инет поменял на проводной , а  вот программку оставил http://codebox.org.uk/pages/bitmeterOs.Красивый , простой  графический  интерфейс,  ничего сложного , все интуитивно понятно.С помощью графика  скорости  ( при определенных знаниях) можно увидеть "качество" инета.

[xeon_greg]

есть еще такой очень удобный  консольный монитор трафика iftop , позволяет наблюдать активность на выбранном интерфейсе с указанием шкалы пропускной способности , имеет возможность живой фильтрации отображаемого  по разным критериям , одновременное отображение используемой   полосы каждым соединением и общее использование, возможности группировки соединений по разным критериям (src dst и тд), очень удобно для оценки суммарной используемой полосой несколькими соединениями, возможность работы в режиме прослушивания трафика (promiscuous mode), отображать имена сервисов(портов), хостов
установить можно

Код: [Выделить]

sudo apt-get install iftop

[Sollomon]

Недавно знакомый тоже показал одну утилиту очень интересную, которая объеденяет в себе трасерт и пинг в одно.

Код: [Выделить]

apt-get install mtr
Запускать из консоли утилиту очень просто:

Код: [Выделить]

mtr ya.ru Выйти из утилиты Ctrl+C

Вид такого трасерто-пинга будет таков:

        My traceroute  [v0.75]
Shlyz (0.0.0.0)                                                                                                     Mon Jan 31 20:19:15 2011
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                                                                                    Packets               Pings
 Host                                                                                             Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. gw5.komservice.net                                                                             0.0%     9    2.2   2.3   1.4   6.2   1.5
 2. 94-153-225-117-kv.ip.kyivstar.net                                                              0.0%     9    9.1  10.2   8.4  13.6   1.5
 3. 81-23-23-254.ip.kyivstar.net                                                                   0.0%     9   11.2  10.7   8.6  12.1   1.2
 4. yandex-10G-gw.ix.net.ua                                                                        0.0%     9   10.2   9.1   7.5  11.6   1.5
 5. core-vlan3011-1.yandex.net                                                                     0.0%     9   29.9  28.1  26.8  29.9   0.9
 6. popovich-vlan120.yandex.net                                                                    0.0%     9   27.9  27.8  26.5  28.7   0.8
 7. l3-s1300-s400.yandex.net                                                                       0.0%     9   33.0  32.0  28.2  46.5   6.1
 8. l3-s3600-s1300.yandex.net                                                                      0.0%     9   28.2  28.8  27.4  30.7   1.1
 9. www.yandex.ru                                                                                  0.0%     9   29.2  30.5  28.0  42.4   4.5

[AnrDaemon]

Какое это имеет отношение к мониторингу трафика?

[Elirector]

На форуме ЗАПРЕЩЕНО:
2.6. Задавать в одной теме несвязанные вопросы. Не бойтесь создавать по одной теме на каждый вопрос в соответствующих разделах.
Правила форума.
.renaissance

[tosh17]

Тут имеется мониторинг со сбором данных(аля нетфлоу) или отображение загрузки интерфейсов

могу написать статью про мртг

[AnrDaemon]

Тут имеется мониторинг со сбором данных(аля нетфлоу) или отображение загрузки интерфейсов

могу написать статью про мртг

Оба. Пиши.

[thunderamur]

по совету с форума загуглил по fprobe и flow-tools.

имею: измеритель на шлюзе, логер данных на своём компе, на своём же компе разбираю лог скриптом и заполняю Мускуль (всё это из гугляндекса), ну а из мускуля уже кому как удобно данные представляет, у меня банальная табличка с айпи и фамилиями.

но не отказался бы от способа побыстрее, чтобы меньше ковыряться, типа поставил и сразу увидел кому скока уходит.

[13as]

KNetLoad Network Monitor показывает скорость и трафик. Пользую давно на мобильном инете. Проблема: сбрасывает данные при окончании сеанса! Решение особо не искал, нужды не было.

[AnrDaemon]

по совету с форума загуглил по fprobe и flow-tools.

имею: измеритель на шлюзе, логер данных на своём компе, на своём же компе разбираю лог скриптом и заполняю Мускуль (всё это из гугляндекса), ну а из мускуля уже кому как удобно данные представляет, у меня банальная табличка с айпи и фамилиями.

но не отказался бы от способа побыстрее, чтобы меньше ковыряться, типа поставил и сразу увидел кому скока уходит.

Есть комплексные решения на flow-tools, но всё что я видел, либо нуждается в допиливании, либо просит за это денег.

[thunderamur]

угу, поэтому велосипед под себя: iptables + mysql + веб-морда. И никаких проблем, ибо всё проще некуда и всё, что надо есть.