ECS Linux服务器带宽跑满时排查方法

在云监控中若查看到带宽已经达到上限，导致系统远程卡顿、ping值延迟大等故障时。可以通过SSH远程登陆或管理终端登陆服务器进行问题分析。

1、首先需要确定是哪一张网卡的带宽跑满，可以通过sar -n DEV 1 5 命令来获取网卡级别的流量图，命令中1 5表示每一秒钟取1次值，一共取5次。命令执行后会列出每个网卡这五次取值的平均数据，根据实际情况来确定带宽跑满的网卡名称，默认情况下eth0为内网网卡，eth1为外网网卡。

2、通过nethogs工具来查看某一网卡上进程级流量信息，若未安装可以通过yum、apt-get等方式安装。假定当前eth1网卡跑满，则执行命令nethogs eth1，在右边的红框中可以看到每个进程的网络带宽情况，左边红框显示了进程对应的PID，在此可以确定到底是什么进程占用了系统的带宽。

3、如果确定是恶意程序，可以通过“kill -TERM PID号”来终止程序；如是web服务程序，则可以使用iftop等工具来查询具体IP来源，然后分析web访问日志是否为正常流量，日志分析也可以使用logwatch或awstats等工具进行分析，若确定是正常的流量，则可以考虑升级服务器的带宽。