Мы ищем утилиту, которая позволит нам понять, какой поток Linux (tid/lwp - идентификатор потока / облегченный процесс) генерирует сетевой трафик.
Существуют такие утилиты для дискового ввода-вывода: iotop pidstat Они могут создавать отчеты о вводе-выводе, детализированные по PID и TID.
Какая утилита может выдать аналогичный вывод для сетевого ввода-вывода? Мы пробовали nethogs, но он дает только PID, а не TID.
Инструмент Atop дает полное решение:
http://www.atoptool.nl/downloadatop.php
Загрузите и соберите модуль atop и netatop. Вам нужно будет установить следующие библиотеки:
sudo apt-get install zlib1g-dev libncurses5-dev
При работе
sudo atop -n
вы получите экран, как прилагается.
Обратите внимание, что atop собирает исторические данные.
Наслаждаться!
Взгляните на ntopng:
ntopng — это версия исходного ntop следующего поколения, зонда сетевого трафика, который показывает использование сети, аналогично тому, что делает популярная команда top Unix.
