ฉันจะใช้อะไรในการตรวจสอบและบันทึกปริมาณข้อมูลขาเข้า / ขาออกไปยัง / จากโฮสต์ระยะไกล

ฉันเรียกใช้เว็บเซิร์ฟเวอร์ (Debian Squeeze บน VPS) และกราฟที่ บริษัท โฮสติ้งจัดทำนั้นแสดงให้เห็นอย่างสม่ำเสมอว่าปริมาณการรับส่งข้อมูลเข้ามาในเซิร์ฟเวอร์มากกว่าสองเท่าเมื่อเทียบกับปริมาณการใช้งานขาออก ฉันสับสนเล็กน้อยดังนั้นฉันจึงต้องการเรียกใช้ยูทิลิตี้การบันทึกบางอย่างบนเครื่องที่ไม่เพียง แต่ยืนยันการอัพโหลด / ดาวน์โหลดตัวเลข แต่ยังแยกพวกเขาโดยโฮสต์ระยะไกลที่เกี่ยวข้องเพื่อให้ฉันสามารถดูว่า สัดส่วนการรับส่งข้อมูลขาเข้าส่วนใหญ่มาจากแหล่งเดียว

ฉันสงสัยว่าการรับส่งข้อมูลส่วนใหญ่จะผ่าน Apache แต่การรับส่งข้อมูลขาเข้าอาจส่วนใหญ่ผ่าน Apache หรืออาจถูกครอบงำโดยสคริปต์และงาน cron อื่น ๆ ดังนั้นฉันจึงต้องการเครื่องมือที่จะตรวจสอบปริมาณการใช้งานที่ระดับอินเตอร์เฟสมากกว่าสิ่งที่อยู่ภายใน Apache .

เป็นการดีที่ฉันต้องการเครื่องมือที่ฉันสามารถปล่อยให้การทำงานสองสามวันจากนั้นกลับมาและรับเอาท์พุท "ไบต์ต่อโฮสต์ระยะไกล" สำหรับการรับส่งข้อมูลขาเข้าและขาออก

เป็นไปได้ด้วยเครื่องมือ Linux มาตรฐานและการกำหนดค่าเล็กน้อย (ถ้าเป็นเช่นนั้นได้อย่างไร) หรือด้วยโปรแกรมผู้เชี่ยวชาญ (ถ้าเป็นเช่นนั้นได้อย่างไร)

ntopน่าจะเป็นทางออกที่ดีที่สุดสำหรับการทำสิ่งนี้ มันถูกออกแบบมาให้ทำงานในระยะยาวและจับภาพสิ่งที่คุณกำลังมองหา
มันสามารถแสดงให้คุณเห็นว่ามีการใช้ปลายทางปลายทางระยะไกลมากที่สุดใช้ปริมาณการรับส่งข้อมูลไปยัง / จากใดโปรโตคอลและพอร์ตใดที่ใช้ ฯลฯ สามารถทำเช่นเดียวกันกับโฮสต์ต้นทางถ้าคุณเรียกใช้บนเราเตอร์เพื่อให้คุณเห็น สถิติเดียวกันกับลูกค้าในพื้นที่เช่นกัน
จากนั้นใช้เว็บ GUI เพื่อนำทางและแสดงข้อมูลนี้

หากคุณมีรูทคุณสามารถใช้tcpdumpและคว้าทุกสิ่งได้ จากนั้นคุณสามารถดึงมันขึ้นมาในWiresharkและวิเคราะห์เนื้อหาของหัวใจของคุณ

$ sudo tcpdump -i <interface> -w mycapture.tcpdump  

... แล้วกด ctrl-c เมื่อคุณมีเพียงพอ ทำงานในscreenเซสชั่นถ้าคุณต้องการที่จะปลด ฯลฯ

โดยค่าเริ่มต้นมันจะจับเฉพาะส่วนแรกของแต่ละแพ็คเก็ต แต่เนื่องจากคุณส่วนใหญ่สนใจในการวิเคราะห์ที่มาซึ่งควรจะดี ตัวเลือกมากมายสำหรับ tcpdumpหากคุณรู้สึกอยากผจญภัย

แก้ไข : อันที่จริงเมื่อโหลดลงใน Wireshark คุณสามารถใช้เมนูตัวเลือกสถิติ | ที่อยู่ IP ...และรับบทสรุปที่ดีเกี่ยวกับปริมาณการเข้าชมตามจำนวน / อัตรา / เปอร์เซ็นต์

และสำหรับตัวชี้วัดขั้นสูงคุณสามารถใช้สิ่งต่าง ๆ เช่นmonitorixซึ่งมีโมดูลสำหรับบริการทั่วไปส่วนใหญ่และเป็นเพียงวิธีง่าย ๆ :

apt-get install monitorix

นอกจากนี้คุณยังมีcacti GUI RDDtool ที่สมบูรณ์ แต่ไม่ใช่เรียลไทม์

และใน 1 อันดับแรกสำหรับฉันมันเป็นกราฟิคที่สามารถปรับแต่งได้ มันค่อนข้างยากกว่าในการติดตั้งและกำหนดค่า แต่มันสมบูรณ์แบบคุณสามารถวัดทุกอย่างในรายละเอียดและตามเวลาจริง มันต้องมีการพึ่งพา JVM, กราไฟท์, เสียงกระซิบ, ... ความรู้เกี่ยวกับ JSON แต่ทำงานเหมือนมีเสน่ห์ฉันแนะนำจริงๆ!

บางทีการกำหนดค่าที่ดีสำหรับกรณีของคุณควรเป็น:

collectd + graphite + whisper + grafana

grafana จริง ๆ แล้วเปลี่ยนชีวิตของฉันในสำนักงาน

แน่นอน;)

https://github.com/graphite-project/whisper

นอกจากนี้หากคุณต้องการ mini-howto สำหรับวิธีเชื่อมต่อทุกสิ่ง: https://linuxboss.wordpress.com/2015/12/03/graphite-grafana/