请问有办法确定是什么程序跑了服务器的流量吗

2019 年 5 月 2 日
 noqwerty

续费的时候发现今天一天上下行各跑了 150 多 G 流量，跟我这一年加起来的流量差不多了。。试着翻了 /var/log/syslog 也没发现什么有用的信息（全是 ufw block 日志），想请教一下大家，还有什么日志文件或者其他方法可以确定这些流量是哪个进程跑的吗？

6177 次点击
所在节点    云计算
15 条回复
KasuganoSoras
2019 年 5 月 2 日
iptraf-ng
noqwerty
2019 年 5 月 2 日
@KasuganoSoras #1 大概看了一下，这个装上之后可以监控，但是没法让我知道之前是什么进程跑了流量呀。
oott123
2019 年 5 月 2 日
已经过去的事情就没有办法啦
noqwerty
2019 年 5 月 2 日
@oott123 #3 实时监控的话我之前是用 iftop，过去了就没办法了只能没事就看看争取抓到吧，哈哈
luozic
2019 年 5 月 2 日
有网关好说，没有？ 可以看网卡日志，如果这也没有？ 看医生。
noqwerty
2019 年 5 月 2 日
@luozic #5 NetworkManager 日志是空的，syslog 也没看到相关日志，看来只能玄学 debug 了
lff0305
2019 年 5 月 2 日
自己随便用什么语言写个脚本，对于每个进程的 PID，cat /proc/%d/net/dev
能看到这个进程在不同网卡的进出流量
noqwerty
2019 年 5 月 2 日
@lff0305 有空尝试一下，谢谢！
sleepm
2019 年 5 月 3 日
ntopng
pcmid
2019 年 5 月 3 日
你没跑什么 udp 的程序吧
noqwerty
2019 年 5 月 3 日
@sleepm #9 跟 1 楼提到的工具类似，也不能看过去的流量情况
noqwerty
2019 年 5 月 3 日
@pcmid #10 没，问题找到了，之前开的内网穿透被一个师弟拿来传文件了，一共跑了我快 400G
kelvinblood
2019 年 5 月 3 日
内网穿透用无限流量的机器做吧。
tvirus
2019 年 5 月 17 日
@noqwerty 你这是哪家的 vps ？监控界面挺不错嘛。
noqwerty
2019 年 5 月 18 日
@tvirus #14 upcloud，国内好像比较小众

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/560461

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX