linux统计进程流量 脚本,linux 流量统计脚本

最新推荐文章于 2022-08-23 23:18:09 发布
最新推荐文章于 2022-08-23 23:18:09 发布
阅读量242 收藏
点赞数
文章标签： linux统计进程流量 脚本

#!/bin/bash

#write by zhumaohai(admin#centos.bz)

#author blog: www.centos.bz

#显示菜单(单选)

display_menu(){

local soft=$1

local prompt="which ${soft} you'd select: "

eval local arr=(\${${soft}_arr[@]})

while true

do

echo -e "#################### ${soft} setting ####################\n\n"

for ((i=1;i<=${#arr[@]};i++ )); do echo -e "$i) ${arr[$i-1]}"; done

echo

read -p "${prompt}" $soft

eval local select=\$$soft

if [ "$select" == "" ] || [ "${arr[$soft-1]}" == "" ];then

prompt="input errors,please input a number: "

else

eval $soft=${arr[$soft-1]}

eval echo "your selection: \$$soft"

break

fi

done

}

#把带宽bit单位转换为人类可读单位

bit_to_human_readable(){

#input bit value

local trafficValue=$1

if [[ ${trafficValue%.*} -gt 922 ]];then

#conv to Kb

trafficValue=`awk -v value=$trafficValue 'BEGIN{printf "%0.1f",value/1024}'`

if [[ ${trafficValue%.*} -gt 922 ]];then

#conv to Mb

trafficValue=`awk -v value=$trafficValue 'BEGIN{printf "%0.1f",value/1024}'`

echo "${trafficValue}Mb"

else

echo "${trafficValue}Kb"

fi

else

echo "${trafficValue}b"

fi

}

#判断包管理工具

check_package_manager(){

local manager=$1

local systemPackage=''

if cat /etc/issue | grep -q -E -i "ubuntu|debian";then

systemPackage='apt'

elif cat /etc/issue | grep -q -E -i "centos|red hat|redhat";then

systemPackage='yum'

elif cat /proc/version | grep -q -E -i "ubuntu|debian";then

systemPackage='apt'

elif cat /proc/version | grep -q -E -i "centos|red hat|redhat";then

systemPackage='yum'

else

echo "unkonw"

fi

if [ "$manager" == "$systemPackage" ];then

return 0

else

return 1

fi

}

#实时流量

realTimeTraffic(){

local eth=""

local nic_arr=(`ifconfig | grep -E -o "^[a-z0-9]+" | grep -v "lo" | uniq`)

local nicLen=${#nic_arr[@]}

if [[ $nicLen -eq 0 ]]; then

echo "sorry,I can not detect any network device,please report this issue to author."

exit 1

elif [[ $nicLen -eq 1 ]]; then

eth=$nic_arr

else

display_menu nic

eth=$nic

fi

local clear=true

local eth_in_peak=0

local eth_out_peak=0

local eth_in=0

local eth_out=0

while true;do

#移动光标到0:0位置

printf "\033[0;0H"

#清屏并打印Now Peak

[[ $clear == true ]] && printf "\033[2J" && echo "$eth--------Now--------Peak-----------"

traffic_be=(`awk -v eth=$eth -F'[: ]+' '{if ($0 ~eth){print $3,$11}}' /proc/net/dev`)

sleep 2

traffic_af=(`awk -v eth=$eth -F'[: ]+' '{if ($0 ~eth){print $3,$11}}' /proc/net/dev`)

#计算速率

eth_in=$(( (${traffic_af[0]}-${traffic_be[0]})*8/2 ))

eth_out=$(( (${traffic_af[1]}-${traffic_be[1]})*8/2 ))

#计算流量峰值

[[ $eth_in -gt $eth_in_peak ]] && eth_in_peak=$eth_in

[[ $eth_out -gt $eth_out_peak ]] && eth_out_peak=$eth_out

#移动光标到2:1

printf "\033[2;1H"

#清除当前行

printf "\033[K"

printf "%-20s %-20s\n" "Receive: $(bit_to_human_readable $eth_in)" "$(bit_to_human_readable $eth_in_peak)"

#清除当前行

printf "\033[K"

printf "%-20s %-20s\n" "Transmit: $(bit_to_human_readable $eth_out)" "$(bit_to_human_readable $eth_out_peak)"

[[ $clear == true ]] && clear=false

done

}

#流量和连接概览

trafficAndConnectionOverview(){

if ! which tcpdump > /dev/null;then

echo "tcpdump not found,going to install it."

if check_package_manager apt;then

apt-get -y install tcpdump

elif check_package_manager yum;then

yum -y install tcpdump

fi

fi

local reg=""

local eth=""

local nic_arr=(`ifconfig | grep -E -o "^[a-z0-9]+" | grep -v "lo" | uniq`)

local nicLen=${#nic_arr[@]}

if [[ $nicLen -eq 0 ]]; then

echo "sorry,I can not detect any network device,please report this issue to author."

exit 1

elif [[ $nicLen -eq 1 ]]; then

eth=$nic_arr

else

display_menu nic

eth=$nic

fi

echo "please wait for 10s to generate network data..."

echo

#当前流量值

local traffic_be=(`awk -v eth=$eth -F'[: ]+' '{if ($0 ~eth){print $3,$11}}' /proc/net/dev`)

#tcpdump监听网络

tcpdump -v -i $eth -tnn > /tmp/tcpdump_temp 2>&1 &

sleep 10

clear

kill `ps aux | grep tcpdump | grep -v grep | awk '{print $2}'`

#10s后流量值

local traffic_af=(`awk -v eth=$eth -F'[: ]+' '{if ($0 ~eth){print $3,$11}}' /proc/net/dev`)

#打印10s平均速率

local eth_in=$(( (${traffic_af[0]}-${traffic_be[0]})*8/10 ))

local eth_out=$(( (${traffic_af[1]}-${traffic_be[1]})*8/10 ))

echo -e "\033[32mnetwork device $eth average traffic in 10s: \033[0m"

echo "$eth Receive: $(bit_to_human_readable $eth_in)/s"

echo "$eth Transmit: $(bit_to_human_readable $eth_out)/s"

echo

local regTcpdump=$(ifconfig | grep -A 1 $eth | awk -F'[: ]+' '$0~/inet addr:/{printf $4"|"}' | sed -e 's/|$//' -e 's/^/(/' -e 's/$/)\\\\\.[0-9]+:/')

#新旧版本tcpdump输出格式不一样,分别处理

if awk '/^IP/{print;exit}' /tmp/tcpdump_temp | grep -q ")$";then

#处理tcpdump文件

awk '/^IP/{print;getline;print}' /tmp/tcpdump_temp > /tmp/tcpdump_temp2

else

#处理tcpdump文件

awk '/^IP/{print}' /tmp/tcpdump_temp > /tmp/tcpdump_temp2

sed -i -r 's#(.*: [0-9]+\))(.*)#\1\n \2#' /tmp/tcpdump_temp2

fi

awk '{len=$NF;sub(/\)/,"",len);getline;print $0,len}' /tmp/tcpdump_temp2 > /tmp/tcpdump

#统计每个端口在10s内的平均流量

echo -e "\033[32maverage traffic in 10s base on server port: \033[0m"

awk -F'[ .:]+' -v regTcpdump=$regTcpdump '{if ($0 ~ regTcpdump){line="clients > "$8"."$9"."$10"."$11":"$12}else{line=$2"."$3"."$4"."$5":"$6" > clients"};sum[line]+=$NF*8/10}END{for (line in sum){printf "%s %d\n",line,sum[line]}}' /tmp/tcpdump | \

sort -k 4 -nr | head -n 10 | while read a b c d;do

echo "$a $b $c $(bit_to_human_readable $d)/s"

done

echo -ne "\033[11A"

echo -ne "\033[50C"

echo -e "\033[32maverage traffic in 10s base on client port: \033[0m"

awk -F'[ .:]+' -v regTcpdump=$regTcpdump '{if ($0 ~ regTcpdump){line=$2"."$3"."$4"."$5":"$6" > server"}else{line="server > "$8"."$9"."$10"."$11":"$12};sum[line]+=$NF*8/10}END{for (line in sum){printf "%s %d\n",line,sum[line]}}' /tmp/tcpdump | \

sort -k 4 -nr | head -n 10 | while read a b c d;do

echo -ne "\033[50C"

echo "$a $b $c $(bit_to_human_readable $d)/s"

done

echo

#统计在10s内占用带宽最大的前10个ip

echo -e "\033[32mtop 10 ip average traffic in 10s base on server: \033[0m"

awk -F'[ .:]+' -v regTcpdump=$regTcpdump '{if ($0 ~ regTcpdump){line=$2"."$3"."$4"."$5" > "$8"."$9"."$10"."$11":"$12}else{line=$2"."$3"."$4"."$5":"$6" > "$8"."$9"."$10"."$11};sum[line]+=$NF*8/10}END{for (line in sum){printf "%s %d\n",line,sum[line]}}' /tmp/tcpdump | \

sort -k 4 -nr | head -n 10 | while read a b c d;do

echo "$a $b $c $(bit_to_human_readable $d)/s"

done

echo -ne "\033[11A"

echo -ne "\033[50C"

echo -e "\033[32mtop 10 ip average traffic in 10s base on client: \033[0m"

awk -F'[ .:]+' -v regTcpdump=$regTcpdump '{if ($0 ~ regTcpdump){line=$2"."$3"."$4"."$5":"$6" > "$8"."$9"."$10"."$11}else{line=$2"."$3"."$4"."$5" > "$8"."$9"."$10"."$11":"$12};sum[line]+=$NF*8/10}END{for (line in sum){printf "%s %d\n",line,sum[line]}}' /tmp/tcpdump | \

sort -k 4 -nr | head -n 10 | while read a b c d;do

echo -ne "\033[50C"

echo "$a $b $c $(bit_to_human_readable $d)/s"

done

echo

#统计连接状态

local regSS=$(ifconfig | grep -A 1 $eth | awk -F'[: ]+' '$0~/inet addr:/{printf $4"|"}' | sed -e 's/|$//')

ss -an | grep -v -E "LISTEN|UNCONN" | grep -E "$regSS" > /tmp/ss

echo -e "\033[32mconnection state count: \033[0m"

awk 'NR>1{sum[$(NF-4)]+=1}END{for (state in sum){print state,sum[state]}}' /tmp/ss | sort -k 2 -nr

echo

#统计各端口连接状态

echo -e "\033[32mconnection state count by port base on server: \033[0m"

awk 'NR>1{sum[$(NF-4),$(NF-1)]+=1}END{for (key in sum){split(key,subkey,SUBSEP);print subkey[1],subkey[2],sum[subkey[1],subkey[2]]}}' /tmp/ss | sort -k 3 -nr | head -n 10

echo -ne "\033[11A"

echo -ne "\033[50C"

echo -e "\033[32mconnection state count by port base on client: \033[0m"

awk 'NR>1{sum[$(NF-4),$(NF)]+=1}END{for (key in sum){split(key,subkey,SUBSEP);print subkey[1],subkey[2],sum[subkey[1],subkey[2]]}}' /tmp/ss | sort -k 3 -nr | head -n 10 | awk '{print "\033[50C"$0}'

echo

#统计端口为80且状态为ESTAB连接数最多的前10个IP

echo -e "\033[32mtop 10 ip ESTAB state count at port 80: \033[0m"

cat /tmp/ss | grep ESTAB | awk -F'[: ]+' '{sum[$(NF-2)]+=1}END{for (ip in sum){print ip,sum[ip]}}' | sort -k 2 -nr | head -n 10

echo

#统计端口为80且状态为SYN-RECV连接数最多的前10个IP

echo -e "\033[32mtop 10 ip SYN-RECV state count at port 80: \033[0m"

cat /tmp/ss | grep -E "$regSS" | grep SYN-RECV | awk -F'[: ]+' '{sum[$(NF-2)]+=1}END{for (ip in sum){print ip,sum[ip]}}' | sort -k 2 -nr | head -n 10

}

main(){

while true; do

echo -e "1) real time traffic.\n2) traffic and connection overview.\n"

read -p "please input your select(ie 1): " select

case $select in

1) realTimeTraffic;break;;

2) trafficAndConnectionOverview;break;;

*) echo "input error,please input a number.";;

esac

done

}

main

weixin_39603357
关注
linux监控进程网络,Linux系统中如何统计并监控每个进程的网络流量
weixin_39759155的博客
04-28 729
前言在某些应用安全场景需要结合进程网络连接、流入流出流量等数据可分析出是否在内网存在恶意外传敏感数据现象在网络监控 时发现 服务器大量带宽被占用但不清楚由系统具体哪个进程占用 。为此都需要获取到更细粒度的进程级网络流量数据综合分析。linux都有相应开源工具实时采集网络连接、进程等信息其中网络连接一般包括最基本的五元组信息(源地址、目标地址、源端口、目标端口、协议号)再加上所属进程信息pid, e...
linux 网卡流量统计脚本
05-08
linux 网卡流量统计脚本
Linux 流量统计脚本
数据库天地
08-14 175
#!/bin/bash #此脚本是统计一定时间网卡的流量，平均值为秒为单位。 #要监控网卡地址 eth=eth0 #监控的秒数 sec=120 infirst=$(awk '/'$eth'/{print $1 }' /proc/net/dev |sed 's/'$eth'://') outfirst=$(awk '/'$e...
linux统计进程流量 脚本,LINUX下的流量监控shell脚本
weixin_32139249的博客
04-28 271
最近比较忙,好久没更新博客了,今天刚好不忙写了一个流量监控脚本.测试在centos下已通过,有需要的朋友可以试试,有BUG或者需要添加其他功能话可以留言哦.一、脚本源码# vi /etc/rc.d/traffic_monitor.sh----------------------------------------------#!/bin/bashPATH=/bin:/usr/bin:/sbin:/...
如何在Linux下统计高速网络中的流量
skykingf的专栏
01-20 1399
如何在Linux下统计高速网络中的流量 转自 http://www.geekfan.net/5558/ 本文由 极客范 - 彭秦进 翻译自 Dan Nanni。欢迎加入极客翻译小组，同我们一道翻译与分享。转载请参见文章末尾处的要求。 在Linux中有很多的流量监控工具，它们可以监控、分类网络流量，以花哨的图形用户界面提供实时流量分析报告。大多数这些工具（例如
linux统计进程流量 脚本,Linux统计网络流量的简单Shell脚本示例
weixin_39627430的博客
04-28 304
玩蛇网推荐图文教程：python 列表虽然在Linux中有着很多种可以用来监控流量的工具，但自己动手写一个简单的小脚本感觉更好。Linux提供了可以监控、分类网络流量，并以图形用户界面效果提供实时流量分析报告。Linux提供的工具有：ntopng 、iftop 。这些都是基于libpcap 库方法 ，这个函数库是用来截取流经网卡的数据包的，可在用户空间用来监视分析网络流量。尽管这些工具功能齐全，然...
linux主机流量实时监控脚本
07-11
本脚本"linux主机流量实时监控脚本"专注于提供对以太网接口（如eth0-9）的流量监控功能，但不包含对虚拟化网卡的支持。如果需要监控虚拟化环境下的网络流量，用户需要自行对脚本进行相应的修改。 首先，让我们深入...
几个常用的Linux操作系统监控脚本代码
07-30
以下是一些常用的Linux监控脚本，用于跟踪网卡流量、系统状态、磁盘空间、CPU和内存的使用情况。 1. **主机网卡流量监控脚本**： 这个脚本通过`ifconfig`命令获取网卡（如eth0）的接收和发送流量，并计算每秒的...
linux下流量检测工具iftop和nethogs 实时流量监控工具 统计网络带宽使用率
最新发布
03-02
nethogs则是一个轻量级的网络流量监控工具，它的主要特点是按进程划分流量，可以显示哪个进程正在占用最多的网络带宽。`nethogs-0.8.5-1.el7.x86_64.rpm`包安装后，执行`nethogs`命令即可查看。nethogs的输出清晰...
五个常用的Linux监控脚本代码
09-15
这个脚本记录了系统的CPU和内存使用统计数据，包括日期、时间、用户数量、系统负载、空闲内存和空闲CPU时间。它使用`date`、`uptime`和`vmstat`命令收集数据，并将结果写入CSV文件，方便进行历史数据分析。 5. **...
Linux进程网络流量统计的实现过程
09-15
主要介绍了Linux进程网络流量统计的实现过程,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
linux统计进程流量 脚本,Linux使用shell脚本统计高速网络流量的步骤
weixin_26712065的博客
04-28 534
在Linux系统操作中，可使用工具监控网络流量，但对高速网络的监控有一定的局限性，对于高速网络流量的监控可使用shell脚本，下面小编就给大家介绍下Linux使用shell脚本监控高速网络流量的方法。在本文中我们介绍一种简单的Shell 脚本，它可以监控网络流量而且不依赖于缓慢的libpcap库。这些脚本支持Gb以上规模的高速网络接口，如果你对“汇聚型”的网络流量感兴趣的话，它们可统计每个网络接口...
linux统计网卡流量脚本,linux 统计网卡流量小脚本
weixin_39929465的博客
05-11 137
#!/usr/bin/python##zhaoyun##importre,time,sys,stringfile="/proc/net/dev"defget_eth(eth):ethx=[]foriineth.split(','):ethx.append(i)returnethxdefget_data(ethx):f=open(file,"r").re...
linux 进程流量统计,Linux进程网络流量统计方法及实现
weixin_33027875的博客
05-01 1648
1 前言在某些应用安全场景须要结合进程级网络链接、流入流出流量等数据直接分析出进程的异常。例如，在内网主机上是否存在持续恶意外传敏感数据的现象、在网络监控时发现服务器大量带宽被占用但不清楚由系统具体哪一个进程占用。为此都须要获取更细粒度的进程级网络流量数据直接锁定异常服务。node在Linux系统中都有相应开源工具采集网络链接、进程、流量等信息，像netstat命令查看主机网络链接信息，通常包括最...
Linux 网卡实时流量查看脚本
weixin_44772835的博客
08-23 349
Linux 网卡实时流量查看脚本
统计Linux每个进程的流量iftop
weixin_33755847的博客
10-01 200
首先安装iftop yum install libpcap libcurses libpcap-devel -y 下载iftop wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz tar xvf iftop-0.17.tar.gz cd iftop-0.17 ./configure...
linux统计进程流量 脚本,linux 统计网卡流量小脚本
weixin_39929602的博客
04-28 82
#!/usr/bin/python##zhaoyun##importre,time,sys,stringfile="/proc/net/dev"defget_eth(eth):ethx=[]foriineth.split(','):ethx.append(i)returnethxdefget_data(ethx):f=open(file,"r").re...
linux 网卡流量脚本,每5分钟统计Linux 网卡流量的脚本
weixin_36324426的博客
04-30 195
每5分钟统计Linux 网卡流量的脚本-- 脚本内容#!/bin/basheth="eth0"sec=300echo -ne "date start_time stop_time average-total(Kbytes) average-in(Kbytes) average-out(Kbytes) \n"while truedolocal_date=`date "+%Y-%m-%d"...
[转贴] 流量统计脚本
weixin_30642305的博客
05-08 138
[转贴] 流量统计脚本 #!/bin/bash #显示菜单(单选) display_menu(){ local soft=$1 local prompt="which ${soft} you'd select: " eval local arr=(\${${soft}_arr[@]}) while true do echo ...
Linux系统监控脚本实战：网络与系统状态
"这篇文章主要介绍了两个用于Linux系统监控的Shell脚本，分别是网络流量监控脚本和系统状态统计脚本。脚本旨在帮助用户实时掌握系统的网络使用情况和硬件资源利用率，例如CPU、内存和磁盘空间等。" 在Linux环境中，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值