linux-分析網卡流量

sar -n { DEV | EDEV | NFS | NFSD | SOCK | ALL }

sar提供六種不同的文法選項來顯示網路資訊。-n選項使用6個不同的開關：DEV | EDEV | NFS | NFSD | SOCK | ALL 。DEV顯示網路介面資訊，EDEV顯示關於網路錯誤的統計資料，NFS統計活動的NFS用戶端的資訊，NFSD統計NFS伺服器的資訊，SOCK顯示通訊端資訊，ALL顯示所有5個開關。它們可以單獨或者一起使用。

#sar -n DEV 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:39:40 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
01:39:42 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:39:42 AM      eth1    131.34    104.98 119704.48  36110.45      0.00      0.00      0.00
01:39:42 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

01:39:42 AM     IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
01:39:44 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:39:44 AM      eth1    168.00    165.50 114496.50  83938.50      0.00      0.00      0.00
01:39:44 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00

IFACE：LAN介面

 

rxpck/s：每秒鐘接收的資料包

 

txpck/s：每秒鐘發送的資料包

 

rxbyt/s：每秒鐘接收的位元組數

 

txbyt/s：每秒鐘發送的位元組數

 

rxcmp/s：每秒鐘接收的壓縮資料包

 

txcmp/s：每秒鐘發送的壓縮資料包

 

rxmcst/s：每秒鐘接收的多播資料包

 

#sar -n EDEV 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:42:18 AM     IFACE   rxerr/s   txerr/s    coll/s  rxdrop/s  txdrop/s  txcarr/s  rxfram/s  rxfifo/s  txfifo/s
01:42:20 AM        lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:42:20 AM      eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00
01:42:20 AM      sit0      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00      0.00

IFACE：LAN介面

rxerr/s：每秒鐘接收的壞資料包

txerr/s：每秒鐘發送的壞資料包

coll/s：每秒衝突數

rxdrop/s：因為緩衝充滿，每秒鐘丟棄的已接收資料包數

txdrop/s：因為緩衝充滿，每秒鐘丟棄的已發送資料包數

txcarr/s：發送資料包時，每秒載波錯誤數

rxfram/s：每秒接收資料包的幀對齊錯誤數

rxfifo/s：接收的資料包每秒FIFO過速的錯誤數

txfifo/s：發送的資料包每秒FIFO過速的錯誤數

#sar -n SOCK 2 10
Linux 2.6.18-53.el5PAE (localhost.localdomain)  03/29/2009

01:44:32 AM    totsck    tcpsck    udpsck    rawsck   ip-frag
01:44:34 AM       243         9             8             0         0
01:44:36 AM       242         9             7             0         0
01:44:38 AM       238         9             7             0         0
01:44:40 AM       238         9             7             0         0

totsck:使用的通訊端總數量

tcpsck:使用的TCP通訊端數量

udpsck:使用的UDP通訊端數量

rawsck:使用的raw通訊端數量

ip-frag:使用的IP段數量

轉自：http://space.itpub.net/8554499/viewspace-580480