| 用途 | 按连接/进程查看网络流量 |
|---|---|
| 语法 | nethogs [接口] / iptraf-ng |
| 所属 | nethogs / iptraf-ng |
常用示例
常用示例
nethogs eth0
nethogs -t -d 2 # trace 模式（适合管道）
ss -tnp | awk '{print $5, $6}' | headnethogs 把流量算到进程：备份/同步类任务突然吃带宽时非常直观。
本包目录（613 条）
文件与目录76 条文本处理77 条网络命令82 条进程与作业69 条磁盘与文件系统51 条用户与权限44 条日志与排查40 条systemd 与服务42 条包管理34 条
性能与监控48 条
- top 实时进程与资源总览
- uptime 与平均负载
- free 内存与 swap 使用
- 场景：CPU 负载高怎么定位
- iostat 磁盘 IO 性能分析
- ss 查看套接字与连接状态
- vmstat 系统级资源速览
- 场景：磁盘 IO 慢怎么定位
- 场景：内存不足与 swap 抖动定位
- ps 进程快照速查
- sar 历史性能数据回看
- htop 交互式进程浏览器
- iotop 谁在吃磁盘 IO
- tcpdump 抓包初筛（只读统计）
- pidstat 按进程细粒度统计
- 场景：sy（系统态）CPU 高排查
- 场景：判断内存是否泄漏（趋势法）
- mpstat 按核看 CPU 分布
- 常见内核参数速查（性能相关）
- 场景：性能巡检基线怎么建
- lscpu 与 CPU 拓扑信息
- sar -n 网络流量与错误统计
- /proc 直读进程细节
- 文件描述符上限与调整
- 深入 /proc/meminfo 关键指标
- time 与计时诊断命令
- ss -s 与 socket 内存占用
- 场景：容量+IO 联合巡检脚本
- CPU steal（虚拟化抢占）识别
- ethtool 网卡速率与错误统计
- 延迟观测入门（iowait 与调度延迟）
- perf record/report 采样分析
- dstat 多维度资源合成视图
- netstat 传统网络统计（兼容）
- PSI 压力指标：/proc/pressure
- watch/pidstat 组合做临时监控
- sosreport 一键收集诊断信息
- 追踪工具的开销与使用纪律
- bpftrace 快速上手
- cgroup v2 资源限制观察
- slabtop 内核 Slab 占用排行
- ifstat/nload 带宽实时观测
- stress-ng 压力测试
- numastat/numactl NUMA 视角
- 网络连接级监控补充
- auditd/审计对性能的影响
- 网卡多队列与中断均衡
- IO 调度器选择与检查
网络连接级监控补充
无 GUI 环境统计按连接/端口的流量：iptraf-ng 或 nethogs（按进程）；定位「谁把带宽吃空」的补充视角。
易错点
- nethogs 依赖抓包机制，高流量下自身也会消耗 CPU
- 容器化进程在宿主抓包无法直接映射容器 PID，需要结合 cgroup/网络命名空间
数据来源与参考
- man 8 nethogs
- iptraf-ng 文档