Linux基础——sar 查看网卡流量

最新推荐文章于 2025-06-20 16:26:26 发布
最新推荐文章于 2025-06-20 16:26:26 发布
阅读量4w 收藏 20
点赞数 4
CC 4.0 BY-SA版权
分类专栏： Linux基础 文章标签： linux sar
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/CityzenOldwang/article/details/65442405
本文介绍了一种系统资源监控工具的使用方法，包括如何安装、配置及使用该工具来查看系统的平均负载、网卡流量、磁盘状态和内存使用情况等。特别关注了网卡流量的监控，并提供了实时监控与历史数据查询的具体命令。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

可以监控系统所有资源状态。平均负载、网卡流量、磁盘状态、内存使用等等。不同于其他系统状态监控工具的地方在于，它可以打印历史信息，可以显示当天从零点开始到当前时刻的系统状态信息。yum install -y sysstat 安装此命令。up
初次使用会报错，因为sar工具还没生产相应的数据库文件（实时监控就不会报错，因为不用去查询那个库文件）。数据库文件在/var/log/sa/ 目录下。
sar -n DEV #查看当天从零点到当前时间的网卡流量信息
sar -n DEV 1 10 #每秒显示一次，共显示10次
sar -n DEV -f /var/log/sa/saxx #查看xx日的网卡流量历史
sar -q #查看历史负载
sar -b #查看磁盘读写
1、查看网卡历史流量 重点掌握
#sar -n DEV

IFACE 表示设备名称
rxpck/s 每秒接收的包的数量
txpck/s 每秒发出的包的数量
rxKB/s 每秒接收的数据量，单位KByte 1KB=1000byte=8000bit
txKB/s 每秒发出的数据量，单位KByte
若服务器丢包非常严重，需要查看网卡流量是否异常。接收数据部分 rxpck大于4000，或者rxKB大于5000，则有可能被攻击了，正常服务器网卡流量没有这么大。除非自己在拷贝数据。
计算实际速度，取 rxkb或txkb的峰值，换算成KB，比如是686KByte，然后用686*8/1000=5.4MBit
Bytes 字节,缩写为B 【电脑硬盘的最小单位】
bit 位, 1Byte=8bit 【网络中最小的单位】

bps =bit per second 每秒位数
pps =package per second 每秒数据包 Mb ,Gb,10Gb
10Gb=10000Mb 【电脑中1GB=1024MB，网络中1Gb=1000Mb】

宽带10Mb，下载速度是1.25MB，10Mb=10Mbit 10Mbit/8=1.25Mbyte=1.25MB


2、查看某一天的网卡历史流量
Redhat 或者 CentOS 发行版 sar 的库文件一定是在 /var/log/sa/ 目录下。ls /var/log/sa/ 发现下面两种类型的文件，sa开头加日期，sar开头加日期，sa开头的文件不能直接cat，只能用 sar -f 查看，sar开头的可以用cat查看。
sar 命令会每个月循环使用，这个月sa01查看的是这个月1号的网卡流量，不能查看再之前的网卡流量。
#sar -f /var/log/sa/saDD DD表示数字，25表示25号，29表示29号


3、实时查看网卡流量
#sar -n DEV 1 5 【每间隔1秒刷新一次，共5次】
[root@thinkpad ~]# sar -n DEV 1 5
Linux 2.6.32-431.el6.i686 (thinkpad) 02/15/17 _i686_ (1 CPU)

23:12:04 IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
23:12:05 lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
23:12:05 eth0 1.01 0.00 0.06 0.00 0.00 0.00 0.00

4、查看历史负载
#sar -q
05:40:01 PM runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15
【1分钟】【5分钟】【15分钟】
05:50:01 PM 0 75 0.00 0.00 0.00
Average: 0 75 0.00 0.00 0.00

5、查看磁盘
#sar -b
Linux 2.6.32-431.el6.i686 (wangbin) 02/20/2017 _i686_ (1 CPU)
【每秒写】【每秒读】
05:40:01 PM tps rtps wtps bread/s bwrtn/s
05:50:01 PM 0.13 0.00 0.13 0.00 1.28
Average: 0.13 0.00 0.13 0.00 1.28

6、显示CPU的状态
#sar -p 【-p或者-u ，也可以不加，sar默认显示CPU状态】
Linux 2.6.32-431.el6.i686 (wangbin) 02/20/2017 _i686_ (1 CPU)

05:40:01 PM CPU %user %nice %system %iowait %steal %idle
05:50:01 PM all 0.01 0.00 0.25 0.00 0.00 99.74
06:00:02 PM all 0.03 0.00 0.44 0.01 0.00 99.53
Average: all 0.02 0.00 0.34 0.00 0.00 99.64


Linux 性能调优之网络优化
山河已无恙
10-31 750
对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
一线工作中常用 Shell 脚本： Jar包部署为linux系统服务； 恶意访问，安全防范； SSH 免交互执行命令；
专注于计算机研发知识和资讯分享
07-25 417
当要使用多个不同的private key登录不同的主机时，我们可以在ssh命令里面用-i参数指定每次使用的private key文件。需求： 通过脚本自动化部署（自动远程登录、远程复制本地资源到服务器，远程执行部署相关命令。之间，remotessh可以随便修改成其他形式的字符串。可以利用~/.ssh/config文件，在让ssh自动为我们决定应该使用哪个key。在文本中搜索指定的内容——grep命令的常用选项。远程执行的命令内容较多，使用脚本方式实现。方法2：通过TCP建立的连接。
Linux通过sar命令查看网卡流量
09-15
sar（System Activity Reporter系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，这篇文章主要介绍了Linux通过sar命令查看网卡流量,需要的朋友可以参考下
Linux 网络流量监控全攻略：五大工具实战 + 三层监控体系深度解析
最新发布
Site24x7的博客
06-20 899
全能特性：支持TCP/UDP 协议的连接状态查询，可显示本地地址、远程地址、连接状态（如 ESTABLISHED、CLOSE_WAIT），并提供路由表、接口统计等信息。此外，对于大规模网络环境，可借助Site24x7 等可视化工具整合 NetFlow 数据，通过仪表盘直观呈现全网流量拓扑、异常告警与趋势分析，将监控效率提升至新维度。等可视化平台整合 NetFlow 数据，可直观呈现峰值流量时段、高带宽应用排名、异常流量会话等，支持 J-Flow、sFlow 等多种协议分析。
查看网口实时流量或者历史流量--sar
2301_76496264的博客
10-17 932
sar -n DEV -f /var/log/sa/saxx #查看xx日的网卡流量历史。sar -n DEV #查看当天从零点到当前时间的网卡流量信息。sar -n DEV 1 10 #每秒显示一次，共显示10次。sar -q #查看历史负载。sar -b #查看磁盘读写。
通过sar查看网卡流量
SAN_YUN的专栏
08-13 608
这个工具RHEL5自带有，默认也安装。 一个强大的工具（好像这些工具都蛮强的），参数很多，有时间man一下。   -n参数很有用，他有6个不同的开关：DEV | EDEV | NFS | NFSD | SOCK | ALL 。DEV显示网络接口信息，EDEV显示关于网络错误的统计数据，NFS统计活动的NFS客户端的信息，NFSD统计NFS服务器的信息，SOCK显示套 接字信息，ALL显示所...
查看网卡流量：sar
weixin_30646315的博客
01-21 139
sar（System Activity Reporter 系统活动情况报告）是目前 Linux 上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告，但我们一般用来监控网卡流量 [root@localhost ~]$ yum install -y sysstat # 安装sar命令 [root@localhost ~]$ sar -q 1 5 # ...
云计算Linux——运维面试（完结）
CK1065934250
09-20 1284
云计算运维面试金题库
Linux操作系统入门到进阶（基于Windows系统下）
2301_80508642的博客
08-01 1143
1.硬件和软件硬件：计算机系统中由电子，机械和光电元件等组成的各种物理装置的总称。软件：是用户和计算机硬件之间的接口和桥梁，用户通过软件与计算机进行交流。而Linux操作系统，就是软件的一类。因而，一个完整的计算机由操作系统和硬件组成计算机，如果没有操作系统，就是一堆无法使用的塑料而已举个例子简单来说，用户使用操作系统，操作系统安排硬件干活2.常见的操作系统PC：windowsLinuxmacOS移动设备：AndroidiosHarmony1.虚拟机。
Linux笔记 No.21---(进程状态、前后台、优先级；伪文件系统sysfs和procfs；系统性能监控工具sar、tsar、dstat、glances、iftop、htop)
weixin_45880055的博客
11-03 1283
一、进程状态 在多任务处理操作系统中，每个CPU（或核心）在一个时间点上只能处理一个进程。在进程运行时，它对CPU时间和资源分配的要求会不断变化，从而为进程分配一个状态，它随着环境要求而改变。 就绪态和执行态：TASK_RUNNING 就绪态：进程准备就绪，等待被CPU执行时的状态。即进程已经具备运行条件，但是CPU还没有分配过来，需等待被CPU调度到，进入执行态。执行态：占用CPU，在CPU上执行。 睡眠态：TASK_INTERRUPTIBLE和TASK_UNINTERRUPTIBLE 睡眠态分浅度睡眠
sar命令查看网卡流量
Shelter
08-23 5829
转至：https://blog.youkuaiyun.com/jiaping0424/article/details/51664064 sar 这个工具RHEL5自带有，默认也安装。 一个强大的工具（好像这些工具都蛮强的），参数很多，有时间man一下。 -n参数很有用，他有6个不同的开关：DEV | EDEV | NFS | NFSD | SOCK | ALL 。DEV显示网络接口信息，EDEV显示关...
Linux Command sar 网卡流量
爱死亡机器人
10-09 2516
如何实时查看网卡流量为多少？如何查看历史网卡流量？ 答： 安装sysstat包，使用sar命令查看。 yum install -y sysstat#安装sysstat包，获得sar命令 sar -n DEV#查看网卡流量，默认10分钟更新一次 sar -n DEV 1 10#一秒显示一次，一共显示10次 sar -n DEV -f /var/log/sa/sa22#查看指定日期的流量日志 .........
日常运维管理技巧四（查看网卡流量 sar）
Jian Sun_的博客
11-12 1930
四、sar命令监控系统状态 sar是一个非常全面的分析系统状态的命令，主要用来查看网卡的流量。它同样可以查看你的CPU、内存、磁盘的状态，它被称为linux系统中的瑞士军刀，也就是它的命令非常复杂和丰富。与其他系统状态监控工具不同，它可以打印历史信息，可以显示当天从零点开始到当前时刻的系统状态信息。 如果没有这个命令，可以通过 yum install -y sysstat来安装。 安装完这...
使用sar进行性能分析
weixin_34007879的博客
06-12 319
sar可用于监控Linux系统性能，帮助我们分析性能瓶颈。sar工具的使用方式为”sar [选项] intervar [count]”，其中interval为统计信息采样时间，count为采样次数。   下文将说明如何使用sar获取以下性能分析数据： 整体CPU使用统计 各个CPU使用统计 内存使用情况统计 整体I/O情况 各个I/O设备情况 网络统计   整体CPU使...
Shell小技巧(九十)统计指定网卡流量
bigwood99的博客
03-01 820
使用sar命令,统计网卡eno2流量. 以10次平均值作为统计结果. sar -n DEV 1 10 | grep Average|grep eno2 | awk '{print "\tdevice:",$2,"\t","input:","\t",$5*1000*8,"bps","\n","\tdevice:",$2,"\t","output:","\t",$6*1000*8,"bps"}'
sar查看各种io
Criss@陈磊
06-02 862
sar可用于监控Linux系统性能，帮助我们分析性能瓶颈。sar工具的使用方式为”sar [选项] intervar [count]”，其中interval为统计信息采样时间，count为采样次数。 下文将说明如何使用sar获取以下性能分析数据： 整体CPU使用统计 各个CPU使用统计 内存使用情况统计 整体I/O情况 各个I/O设备情况 网络统计 整体CPU使用统计(-u
linux系统sar命令,linux sar命令详解
weixin_29975633的博客
04-28 485
System Activity Reporter系统活动情况报告是目前 [Linux] 上最为全面的系统[性能分析]工具之一，可以从多方面对系统的活动进行报告.对文件的读写情况、系统调用的使用情况、磁盘 I/O、CPU的效率、内存的使用状况、进程活动及IPC有关的活动等使用方法： sar 1 10微信图片_20180530202907.png输出项说明：CPU：all 表示统计信息为所有 CPU ...
linux sar命令详解
aotaji4750的博客
09-30 203
https://www.cnblogs.com/liyongsan/p/7459523.html 转载于:https://www.cnblogs.com/zhf123/p/11613610.html
查看linux服务器网口速率
05-04
### 查看 Linux 服务器网口速率的方法 在 Linux 系统中，有多种方法可以用来查看网卡的速率以及网络流量统计信息。以下是几种常见的实现方式： #### 使用 `ethtool` 命令 如果需要查询特定网卡的实际物理连接速度（如 10Mbps、100Mbps 或千兆），可以使用 `ethtool` 工具。该工具提供了详细的网卡配置信息。 ```bash ethtool eth0 ``` 此命令会显示关于 `eth0` 的各种属性，其中包括当前的速度设置。例如，输出可能如下所示： ``` Speed: 100Mb/s Duplex: Full ``` 这表明网卡正在以全双工模式运行于 100 Mbps 的速度下[^4]。 #### 利用 `/proc/net/dev` 文件 Linux 提供了一个虚拟文件系统 `/proc` ，其中包含了大量有关操作系统状态的数据。对于网络设备而言，这些统计数据存储在 `/proc/net/dev` 中。每行代表一个网络接口，并记录了接收和发送字节数等指标。 要解析这个文件获取实时带宽消耗情况，可编写简单的脚本或者直接观察其原始内容。下面展示的是手动检查的一个例子： ```bash cat /proc/net/dev | grep 'eth0' ``` 这段代码片段将过滤掉无关行仅保留目标接口的相关部分。注意数值单位通常是 bytes 而非 bits；因此计算时记得乘以八转换成 bps 形式[^3]。 #### 安装并运用 Speedtest CLI 测试互联网连接性能 虽然严格来说这不是监测本地端口吞吐量的最佳途径之一，但是当关注点转移到广域网上之后，则变得非常有用。通过安装 speedtest-cli 应用程序能够简便快捷地评估 ISP 承诺的服务质量水平是否达标。 首先下载并赋予执行权限给脚本文件: ```bash wget -O speedtest-cli https://raw.githubusercontent.com/sivel/speedtest-cli/master/speedtest.py chmod +x speedtest-cli ./speedtest-cli --simple ``` 最后一句调用了简化版的结果呈现形式以便更直观理解上下行传输效率状况[^2]. #### 运用 sar (System Activity Reporter) 收集长期趋势分析资料 sar 是 sysstat 包的一部分, 可定期采样 CPU利用率、内存使用率还有 IO等待时间等多项关键绩效指数(KPIs)，当然也涵盖了我们的主题——网络活动详情. 启用前需确认已开启相应的服务项目: ```bash yum install sysstat -y # 对应 RHEL/CentOS/Fedora 发行版 apt-get update && apt-get install sysstat -y # 面向 Debian/Ubuntu 用户群组 service ntpd stop # 如果存在ntp同步干扰的话先暂停一下 chkconfig --level 35 ntp off # 同理永久禁用开机自启功能 cp /etc/default/sysstat{,.original} # 备份默认配置文档以防万一 vi /etc/default/sysstat # 编辑启动选项允许每日定时作业生效 ``` 随后即可按照需求定制化报告周期长度与频率设定参数值。比如每天凌晨两点整触发一次全面扫描操作并将结果存档至指定路径下的日志子目录里待后续查阅处理。 实际演示读取昨天某时刻具体某个网卡瞬时峰值表现情形如下所示: ```bash sar -n DEV 1 1 -f /var/log/sa/sa$(date +%d -d yesterday)|grep eth0 ``` 以上就是几种主流的技术手段介绍完毕啦！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值