想监控 Linux（ CentOS） 下网络出口流量中，具体都是哪些程序发送的 out 流量，如何监控？

[yanerweb]

在 Linux （ CentOS ）下面， 通过 snmp 监控 网口流量，莫名其妙的 在某个时间段 out 出口流量很大， 但不清楚是 具体哪个 程序 发出的？ 有什么 监控工具，能知道 具体是 哪个 程序 在发包 吗？多谢

[fzinfz]

www.wireshark.org

[Ellen]

嗅探器行不行

[Infernalzero]

iftop

[chexming]

nethogs

[yanerweb]

@Ellen @fzinfz 嗅探器 比较重，我希望就是一个 命令行，类似 top 或者 什么，能看到 实时 有网络连接的 程序的 发包 和 收包 的流量 状态，就可以了。

[hiboshi]

iftop +1

[fzinfz]

tcpdump + netstat ?

[yanerweb]

或者 Zabbix 如何扩展一下，能 监控到 具体 每个程序的 流量 历史记录那？

[zzn]

nethogs 就可以啊，为啥忽略呢

[Ellen]

nethogs 可行么

[yanerweb]

@zzn @chexming 嗯，尝试一下，貌似 nethogs 比 iftop 的体验 要好一些吧

[zzn]

@yanerweb iftop 是连接统计， nethogs 是进程统计，完全不是一码事

[yanerweb]

@zzn 哦，看来 nethogs 的 进程统计，是我需要的

[walkman660]

atop
想监控啥有啥

[yuedingwangji]

LZ 是想监控指定某个程序的流量 详情？

[yanerweb]

@yuedingwangji 嗯，是的，想监控 某个程序的 流量详情