检查究竟哪个程序消耗本地mac的网络流量

刚才同事叫过过去看下，他那里监控我的mac有持续消耗网络流量

赶快检查本地到底是哪个程序消耗的网络流量，下面是我东拼西凑的过程

1) iftop   查看网络消耗，会标示出有流量消耗的对方的IP
  我本机观察有消耗，对方地址：
  192.30.252.92

  17.143.164.98 

  Note: 没装iftop 就装一下， 安装iftop， brew install iftop 

2) netstat ntp
netstat anp | egrep “192.30.252.92|17.143.164.98”
显示结果如下：
s/emclient-linux/3rd_party/gloox$netstat anpt | egrep "192.30.252.92|17.143.164.98"
tcp4       0      0  172.16.3.231.52334     192.30.252.92.https    ESTABLISHED
tcp4       0      0  172.16.3.231.52333     192.30.252.92.https    ESTABLISHED
tcp4       0      0  172.16.3.231.63762     17.143.164.98.5223     ESTABLISHED
tcp4       0      0  172.16.3.231.52941     192.30.252.92.https    ESTABLISHED
对应本地的端口号为
  52334， 52333， 63762， 52941
3）查考对应的应用程序
lsof | egrep “  52334|52333|63762|52941”
输出结果：
com.apple 42720 linan   16u    IPv4 0x3d183b9d5617067b        0t0     TCP 172.16.3.231:52941->192.30.252.92:https (ESTABLISHED)
com.apple 42720 linan   17u    IPv4 0x3d183b9d5617067b        0t0     TCP 172.16.3.231:52941->192.30.252.92:https (ESTABLISHED)
com.apple 57882 linan   17u    IPv4 0x3d183b9d608efb5b        0t0     TCP 172.16.3.231:52334->192.30.252.92:https (ESTABLISHED)
com.apple 57882 linan   18u    IPv4 0x3d183b9d608efb5b        0t0     TCP 172.16.3.231:52334->192.30.252.92:https (ESTABLISHED)
com.apple 58306 linan   18u    IPv4 0x3d183b9d6092128b        0t0     TCP 172.16.3.231:52333->192.30.252.92:https (ESTABLISHED)
com.apple 58306 linan   20u    IPv4 0x3d183b9d6092128b        0t0     TCP 172.16.3.231:52333->192.30.252.92:https (ESTABLISHED)
第二列是 pid

4) 可以通过ps aux | egrep “……” 查找对应的应用程序