NetHogs — мониторинг потребления сетевых ресурсов отдельными процессами и пользователями.

NetHogs — одна из многих программ для мониторинга сети  в linux системах
список схожих программ довольно велик : ntopng, iftop, jnettop, bandwidthd, EtherApe, iptraf, ngrep, MRTG и т.д.

Но если вам нужно не просто мониторить сетевые интерфейсы , объём трафика или качество связи , а в реальном времени посмотреть, почему именно у вас резко возрос трафик, — то NetHogs подойдёт как нельзя лучше, так как может показать какой именно процесс генерирует много трафика .

Процесс установки в CentOS довольно стандартный, — для начала нужно подключить epel репозиторий.

Далее yum install nethogs

Простой вывод утилиты вызывается соответственно командой nethogs
и выглядит следующим образом

А вот видна активность пользователя баз данных mysql и конкретный процесс /usr/libexec/mysqld

Так как машина тестовая , на ней нет особой сетевой активности но можно искусственно сгенерировать трафик между двумя машинами с помощью программы iperf3
на сервере, который будет принимать трафик делаем команду iperf3 –s(сервер)

а на клиенте iperf3 –c(клиент) <ip адрес вашего сервера>  -n 20G(какой объём данных будет передан)

и видим следующую картину на клиенте

Видно что трафик генерирует пользователь root и программа iperf3.

На сервере картина немного другая, так как это входящий трафик, тут видны адреса и сервера и клиента

По умолчанию в режиме просмотра статистика обновляется каждую секунду, но этот параметр можно поменять ключем –d <время обновления в секундах>

так же ключом –v можно изменять отображение статистики , по умолчанию

-v 0 = KB/s

давайте посмотрим, сколько процесс передал в мегабайтах, а не его скорость:

nethogs -v 3

Вот так выглядит активность битрикса в связке с астериском которая идёт через vlan eth0.1

Также параметры отображения можно менять прямо в запущенной программе клавишей m

Есть возможность отображать мониторинг на конкретный интерфейс
например: nethogs eth0

Так же есть режим трасировки который показывает каждый исходящий коннект один за одним, вызывается он опцией –t

На этом обзор утилиты можно закончить.