yum install -y sysstat 安装一下
刚开始的时候直接输入sar显示
表示还没有生成，需要我们加上参数
sar -n DEV 网卡流量
我有两个网卡，就会显示两行
IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
rxpck/s 表示接收到的数据包多少每秒
txpck/s 表示发送出去的数据包
rxkB/s 接受的数据量
txkB/s 发送出去的数据量
数据包数值，大概在几千2000-3000左右还是很正常的，上万就不正常了
sar -q 系统负载
sar -b 磁盘读写
sar -f /var/log/sa/saxx 历史文件
sar 在/var/log/sa/下 有个sa20
还有个sar20是明天显示，区别在于sa20是二进制
sar20是可以直接cat的
nload命令你nload命令
要先安装这两个包
yum install -y epel-release
yum install -y nload
第一行就是网卡信息，方向键上下切换网卡
不能大于带宽
有攻击的话就是进来的流量很大
正常的是进来的流量
原文地址：http://blog.51cto.com/12777709/2088819
