Linux命令----分析網路卡流量

zhanglincon發表於2009-03-29
Linux

sar -n { DEV | EDEV | NFS | NFSD | SOCK | ALL }

sar提供六種不同的語法選項來顯示網路資訊。-n選項使用6個不同的開關：DEV | EDEV | NFS | NFSD | SOCK | ALL 。DEV顯示網路介面資訊，EDEV顯示關於網路錯誤的統計資料，NFS統計活動的NFS客戶端的資訊，NFSD統計NFS伺服器的資訊，SOCK顯示套接字資訊，ALL顯示所有5個開關。它們可以單獨或者一起使用。

#sar -n DEV 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:39:40 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
01:39:42 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:39:42 AM      eth1    131.34    104.98 119704.48  36110.45      0.00      0.00      0.00
01:39:42 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

01:39:42 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
01:39:44 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:39:44 AM      eth1    168.00    165.50 114496.50  83938.50      0.00      0.00      0.00
01:39:44 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

IFACE：LAN介面

rxpck/s：每秒鐘接收的資料包

txpck/s：每秒鐘傳送的資料包

rxbyt/s：每秒鐘接收的位元組數

txbyt/s：每秒鐘傳送的位元組數

rxcmp/s：每秒鐘接收的壓縮資料包

txcmp/s：每秒鐘傳送的壓縮資料包

rxmcst/s：每秒鐘接收的多播資料包

#sar -n EDEV 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:42:18 AM     IFACE   rxerr/s   txerr/s    coll/s  rxdrop/s  txdrop/s  txcarr/s  rxfram/s  rxfifo/s  txfifo/s
01:42:20 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:42:20 AM      eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:42:20 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00

IFACE：LAN介面

rxerr/s：每秒鐘接收的壞資料包

txerr/s：每秒鐘傳送的壞資料包

coll/s：每秒衝突數

rxdrop/s：因為緩衝充滿，每秒鐘丟棄的已接收資料包數

txdrop/s：因為緩衝充滿，每秒鐘丟棄的已傳送資料包數

txcarr/s：傳送資料包時，每秒載波錯誤數

rxfram/s：每秒接收資料包的幀對齊錯誤數

rxfifo/s：接收的資料包每秒FIFO過速的錯誤數

txfifo/s：傳送的資料包每秒FIFO過速的錯誤數

#sar -n SOCK 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:44:32 AM    totsck    tcpsck    udpsck    rawsck   ip-frag
01:44:34 AM       243         9             8             0         0
01:44:36 AM       242         9             7             0         0
01:44:38 AM       238         9             7             0         0
01:44:40 AM       238         9             7             0         0

totsck:使用的套接字總數量

tcpsck:使用的TCP套接字數量

udpsck:使用的UDP套接字數量

rawsck:使用的raw套接字數量

ip-frag:使用的IP段數量

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/8554499/viewspace-580480/，如需轉載，請註明出處，否則將追究法律責任。

相關文章