Мониторинг трафика Сравнение версий

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
wiki:мониторинг_трафика [2011/05/23 22:55]
[Сенсор fprobe]
wiki:мониторинг_трафика [2013/07/10 10:18] (текущий)
[Коллектор Nfdump и визуализатор данных Nfsen]
Строка 11: Строка 11:
 </​code>​ </​code>​
  
-Или, как вариант,​ ''​vnstat''​ с ключём ''​--live'':​+Или, как вариант,​ ''​vnstat''​ с ключом ''​--live'':​
  
 <code bash> <code bash>
Строка 17: Строка 17:
 </​code>​ </​code>​
  
-Можно также воспользоваться достаточной удобной утилитой с псевдографическим интерфейсом,​ которая называется ''​iptraf'':​+Можно также воспользоваться достаточно удобной утилитой с псевдографическим интерфейсом,​ которая называется ''​iptraf'':​
  
 <code bash> <code bash>
Строка 66: Строка 66:
 </​code>​ </​code>​
  
-Подсчёт трафика происходит автоматический, база данных обновляется при выключении сетевого устройства. Но есть возможность обновить базу вручную:​+Подсчёт трафика происходит автоматически,​ база данных обновляется при выключении сетевого устройства. Но есть возможность обновить базу вручную:​
  
 <code bash> <code bash>
Строка 81: Строка 81:
  
 <​file>​ <​file>​
-  -h,  --hours ​         по чясам+  -h,  --hours ​         по часам
   -d,  --days ​          за день   -d,  --days ​          за день
   -m,  --months ​        за месяц   -m,  --months ​        за месяц
Строка 120: Строка 120:
 </​code>​ </​code>​
  
-Установщик спросит,​ на каком интерфейсе слушать трафик,​ и куда передавать собранную статистику - введите нужные вам параметры и ''​fprobe''​ начнёт работать.+Установщик спросит,​ на каком интерфейсе слушать трафик,​ и куда передавать собранную статистику - введите нужные вам параметры и ''​fprobe''​ начнёт работать. Например,​ для Nfsen в примере ниже нужно указать порт 9995.
  
 === Автозапуск при перезапуске сети === === Автозапуск при перезапуске сети ===
Строка 126: Строка 126:
 Демон fprobe всегда аварийно завершается,​ когда интерфейс,​ к которому он привязан,​ выключается (переходит в состояние DOWN). И не запускается автоматически снова, когда интерфейс возобновляет работу. Демон fprobe всегда аварийно завершается,​ когда интерфейс,​ к которому он привязан,​ выключается (переходит в состояние DOWN). И не запускается автоматически снова, когда интерфейс возобновляет работу.
  
-Если вам по каким-то причинам нужно периодически переключать интерфейсы,​ то чтобы обойти данную проблему fprobe можно в файл ''/​etc/​network/​interfaces''​ после описания интерфейса добавить строчку+Если вам по каким-то причинам нужно периодически переключать интерфейсы,​ то чтобы обойти данную проблему fprobe можно в файл ''/​etc/​network/​interfaces''​ после описания интерфейса добавить строчки
  
 <code bash> <code bash>
         up service fprobe start         up service fprobe start
 +        down service fprobe stop
 </​code>​ </​code>​
  
-Например, ​вот так:+Например, ​могло бы получится нечто похожее на:
  
 <code bash> <code bash>
Строка 141: Строка 142:
         # fprobe         # fprobe
         up service fprobe start         up service fprobe start
 +        down service fprobe stop
 </​code>​ </​code>​
  
-Теперь при использовании утилит,​ которые перечитывают этот файл (''​ifup''​ и ''​ifdown''​),​ fprobe будет автоматически запускаться при ​активизации интерфейса. При этом при старте системы ''​fprobe''​ будет пытаться запуститься два раза (один раз стандартным способом,​ другой - через ''/​etc/​network/​interfaces''​),​ и хотя у него это не получится,​ но всё же для порядка лучше автозапуск системного демона ''​fprobe''​ убрать:​+Теперь при использовании утилит,​ которые перечитывают этот файл (''​ifup''​ и ''​ifdown''​),​ fprobe будет ​корректно завершаться и автоматически запускаться при ​переключении состояния интерфейса. При этом при старте системы ''​fprobe''​ будет пытаться запуститься два раза (один раз стандартным способом,​ другой - через ''/​etc/​network/​interfaces''​),​ и хотя у него это не получится,​ но всё же для порядка лучше автозапуск системного демона ''​fprobe''​ убрать:​
  
 <code bash> <code bash>
Строка 292: Строка 294:
  
 Подробную документацию по доступным возможностям можно почитать на [[http://​nfsen.sourceforge.net/​|официальном сайте Nfsen]]. Подробную документацию по доступным возможностям можно почитать на [[http://​nfsen.sourceforge.net/​|официальном сайте Nfsen]].
 +
 +В Ubuntu 12.04 LTS с Perl 5.14 и nfsen 1.3.6p1 нет import Socket6.
 +В файлах "​libexec/​AbuseWhois.pm"​ и "​libexec/​Lookup.pm"​
 +заменить:​
 +<code perl>
 +use Socket6;
 +</​code>​
 +на
 +<code perl>
 +Socket6->​import(qw(pack_sockaddr_in6 unpack_sockaddr_in6 inet_pton getaddrinfo));​
 +</​code>​
  
 После редактирования конфига можно установить Nfsen. Для этого достаточно из директории,​ куда вы его распаковали,​ выполнить команду После редактирования конфига можно установить Nfsen. Для этого достаточно из директории,​ куда вы его распаковали,​ выполнить команду
Строка 316: Строка 329:
 <​note>​Учтите,​ информация начнёт собираться не сразу, так что необходимо некоторое время, перед тем, как на графиках что-то появится. Ну и конечно в сети должны быть сенсоры,​ посылающие информацию по указанным портам.</​note>​ <​note>​Учтите,​ информация начнёт собираться не сразу, так что необходимо некоторое время, перед тем, как на графиках что-то появится. Ну и конечно в сети должны быть сенсоры,​ посылающие информацию по указанным портам.</​note>​
  
 +Для мониторинга скорости соединения и трафика можно также использовать стандартный апплет панели cairo-dock - netspeed и популярное средство системного мониторинга conky. ​
 ===== Ссылки ===== ===== Ссылки =====