NetHogs是一个小的开源的流量监控工具。说起流量监控工具其实非常多，如：iftop、vnstat，这些都是统计和监控网卡的流量。而NetHogs的特点在于可以实时的监控每个进程的带宽占用情况，当我们的服务器的带宽大量占用或者其它的一些网络异常，我们可以通过NetHogs来查看是哪个进程或程序异常导致带宽被占用，从而解决带宽问题。
一、NetHogs安装：
1.推荐使用安装方式：
Ubuntu/Debian下安装：
#apt-get install nethogs
ReadHat/CentOS下安装：
#yum install nethogs
以centos示例：
2.自行下载相关包进行编译安装：
yum -y install gcc-g++ libpcap libpcap-devel
wget http://jaist.dl.sourceforge.net/project/nethogs/nethogs/0.8/nethogs-0.8.0.tar.gz -p /usr/local/src
cd /usr/local/src
tar -xvf nethogs-0.80.tar.gz
cd nethogs
make && make install
二、使用：
nethogs [-h] [-V] [-d] [-v] [-t] [-c] [-p] [-s] [device(s)]
具体使用示例：
直接使用NetHogs（默认检测设备eth0的带宽，并且默认是每秒刷新一次）
# nethogs
使用-d参数设置5秒刷新一次
# nethogs -d 5
指定监控的网卡设备的带宽
# nethogs eth1
# nethogs eth0 eth1
三、具体参数说明：
(1)参数和用法：
-h :显示可用命令的用法
-V :打印版本信息
-d :延迟刷新率(延迟刷新时间)，单位是秒，默认为每秒刷新一次
-v :选择视图模式
-p :混合模式下嗅探（不推荐）
-t :跟踪模式
-c :限制刷新的次数 （好像只有version 0.8.1-SNAPSHOT及以后版本才有）
-s :按发送的流量排序 （好像只有version 0.8.1-SNAPSHOT及以后版本才有）
device(s)：监听的设备，默认是eth0（网卡设备名）
(2)NetHogs交互控制：（使用一下按键操作）
m: 按m键，切换单位或显示占用速度；切换顺序是（KB/sec，KB，B，MB）
r : 按 r 键，按接收流量排序
s : 按 s 键 ，按发送流量排序
q : 按 q 键退出
四、NetHogs的扩展使用
1.将nethogs监控进程的信息输出重定向到日志文件中
#nethogs -c 1 -t > test.log （好像0.8.0的版本不支持）
注意：如果不加-t参数，重定向到文件中的内容可能是乱码。。。
原文地址：http://10616534.blog.51cto.com/10606534/1836624
