Monitoring špiček v datovém toku

Monitoring špiček v datovém toku
« kdy: 17. 10. 2011, 17:19:06 »
Ahoj,
server mi tu a tam něco hodně zatíží. Zvažuju, jak co nejlépe odhalit co přesně to dělá. Na serveru běží apache mailový server a ssh. V době zátěže vylítnou přenosy na síťové kartě up i down na 100Mbit a munin přestane logovat. Firewall je otevřený jen pro dané služby a jiná, už navázaná spojení.

Napadá vás co s tím? Je nějaký program, kterým bych mohl logovat, ne které službě stoupne traffic (abych se ujistil, že to není nějaký ping DoS apod.)

Díky, Fanda
« Poslední změna: 17. 10. 2011, 17:32:53 od Petr Krčmář »


Sten

Re: Program na monitoring datových přenosů služeb
« Odpověď #1 kdy: 17. 10. 2011, 17:23:53 »
iptraf umí logovat, na jakém portu se posílá kolik dat

Re: Monitoring špiček v datovém toku
« Odpověď #2 kdy: 17. 10. 2011, 18:03:40 »
No je to VPS. iptrac, co koukám, jde spustit s paramatrem -u, pak vidím i venet0, ale ukazuje na ní nulový provoz. Taky by se asi hodil nějaký daemon. Ty max. zátěže jsou tak jednou za 3 dny.

Díky.