использование пропускной способности монитора на приложение или IP
Создайте проект в Redmine. В настройках проекта добавьте репозиторий. Дайте ему путь к тому, что Вы просто создали.
iftop ( домашняя страница iftop ) дает вам представление в реальном времени об использовании полосы пропускания сетевого интерфейса. Это очень полезно, когда вы хотите обнаружить соединения, которые используют большую пропускную способность. После установки просто запустите «iftop -i eth0», где eth0 - ваш сетевой интерфейс.
РЕДАКТИРОВАТЬ: Для ОС Linux / Unix.
Мониторинг NetFlow - хороший шаг вперед по сравнению с Wireshark в этом отношении. Как и в случае с Wireshark, вы определяете приложение по порту сервера. NetFlow сообщает об отдельных сеансах, отслеживая использованные байты, отправленные пакеты и т. Д. Поскольку это намного меньший формат, чем захват пакетов, его легче читать с первого взгляда, и вы можете хранить гораздо более длинную историю.
Вы нужны средства для получения NetFlow - многие маршрутизаторы и коммутаторы могут быть настроены для его экспорта, или вы можете получить бесплатное программное обеспечение для экспорта потоков из нескольких источников. Они отправляют или экспортируют данные потока в сборщик. Есть коллекционеры FOSS и коммерческие практически на всех уровнях цен. (полное раскрытие, компания, в которой я работаю, производит коммерческий коллектор NetFlow.)
Теперь, если вам нужно знать точный процесс, генерирующий трафик, вам действительно нужно сделать дополнительный шаг по идентификации открытого клиентского порта и использовать lsof , чтобы найти процесс, в котором он открыт. Это проще сделать с входящими службами, поскольку они, как правило, дольше держат свои сеансы открытыми. Но я подозреваю, что вы уже делаете нечто подобное, если в настоящее время используете для этой задачи Wireshark.