centos stream8网络监控工具推荐

CentOS Stream 8网络监控工具推荐

一 快速选择建议

• 临时排查与即时观测：优先使用ss、ip -s link、iftop、nload、tcpdump、sar -n DEV。它们轻量、安装便捷，适合定位连接状态、带宽占用与异常流量。
• 持续可视化与告警：选择Zabbix、Prometheus + Grafana、LibreNMS，便于长期采集、图表展示与阈值告警。
• 资源与性能一体化：在需要同时看CPU/内存/磁盘/网络的场景，可配合nmon、glances、bashtop使用。

二 命令行工具精选

• 连接与会话
  • ss -tulpen：比 netstat 更快更现代，查看TCP/UDP监听与已建立连接、进程与用户。
  • ip -s link：查看网卡收发包数量、错误包、丢包率等链路层指标。
• 带宽与流量
  • iftop -P：按连接实时显示带宽占用，便于定位占用带宽的进程或主机。
  • nload：按网卡显示入/出流量曲线，直观看峰值与均值。
• 抓包与深度分析
  • tcpdump -i eth0 -nn port 80：抓取指定接口与端口的数据包，用于协议与故障排查。
• 历史与系统统计
  • sar -n DEV 1 60：查看网络接口的历史/实时统计（需启用 sysstat 的定时采集）。
• 安装提示
  • 部分工具在默认仓库可能不存在，建议先启用EPEL再安装：例如htop、iftop、nmon、glances、bashtop等。

三 平台与可视化方案

• Zabbix：企业级监控平台，支持SNMP/主动/被动采集、分布式监控与灵活告警，适合中大型环境与多设备统一纳管。
• Prometheus + Grafana：以时间序列为核心，配合Node Exporter采集主机指标，Grafana 负责可视化与仪表盘，适合云原生与动态环境。
• LibreNMS：基于PHP/MySQL/SNMP，自动发现网络设备，提供API、告警、分布式轮询与移动端应用，适合以网络设备为主的网络可视化运维。

四 轻量资源监控搭配

• nmon：实时查看CPU、内存、磁盘、网络等，并可导出历史数据用于瓶颈分析。
• glances：跨平台的一体化监控，支持网络与多资源视图，适合单机与小规模环境。
• bashtop：终端中的美观 UI，直观展示CPU、内存、进程与带宽，上手简单。

五 快速上手示例

• 启用 EPEL 并安装常用网络工具
  • 命令：sudo dnf install -y epel-release && sudo dnf install -y htop iftop nmon glances bashtop
• 实时查看网卡流量与错误
  • 命令：ip -s link show eth0；watch -n 1 “ip -s link show eth0”
• 按连接查看带宽占用
  • 命令：sudo iftop -P -i eth0
• 抓取 80 端口流量并保存到文件
  • 命令：sudo tcpdump -i eth0 -nn port 80 -w http_traffic.pcap
• 查看历史网络接口统计
  • 命令：sar -n DEV 1 60（如提示无数据，先启用并运行 sysstat 的数据收集服务）