Мониторинг (измерение) потребляемого траффика в Linux

[1x1]

Обычно можно сделать это без всяких излишеств (свои ограничения, конечно же, присутствуют):

iptables -A OUTPUT -p tcp -m owner --uid-owner username -j CONNMARK --set-mark 1
iptables -A INPUT -m connmark --mark 1 -j LOG
iptables -A OUTPUT -m connmark --mark 1 -j LOG

[bondbig]

Букоффффка заедает?

[walker]

все делается намноого проще и, что главное, — эффективнее:

ставится netflow сенсор для iptables(к примеру) — fprobe-ulogd и все это дело одним правилом сливается в коллектор (например flow-tools), откуда заливается в mysql — и делай с ним что хочешь :)

[Nastradamus]

Сам использую iptraf для выявления тех, кто забил весь канал в офисе :)

[robusta]

Еще есть NetHogs — аналог top для сетевого трафика.

[g00d]

можно заюзать nload, визуально он приятнее чем iptraf

[g00d]

если б к nload'у добавить отображение что и куда лезет то было бы очень здорово

[painEffect]

Мне обычно интереснее узнать что происходит с сетью в настоящий момент. Для этого использую iftop. Может кому-то пригодится.

[syndicut]

Есть еще такая вещь как darkstat (рисует графики в веб)

[ice2heart]

#iftop -i eth0
чем ненравится?

[Dim_Ko]

за это я темы "… для начинающих" и люблю — интересен не столько сам материал, сколько различные точки зрения в камментах на то, где стоит покопать ;)