Monitoring špiček v datovém toku

[fandalix]

Ahoj,
server mi tu a tam něco hodně zatíží. Zvažuju, jak co nejlépe odhalit co přesně to dělá. Na serveru běží apache mailový server a ssh. V době zátěže vylítnou přenosy na síťové kartě up i down na 100Mbit a munin přestane logovat. Firewall je otevřený jen pro dané služby a jiná, už navázaná spojení.

Napadá vás co s tím? Je nějaký program, kterým bych mohl logovat, ne které službě stoupne traffic (abych se ujistil, že to není nějaký ping DoS apod.)

Díky, Fanda

[Reklama]

[Sten]

iptraf umí logovat, na jakém portu se posílá kolik dat

[fandalix]

No je to VPS. iptrac, co koukám, jde spustit s paramatrem -u, pak vidím i venet0, ale ukazuje na ní nulový provoz. Taky by se asi hodil nějaký daemon. Ty max. zátěže jsou tak jednou za 3 dny.

Díky.