usamos um sistema de classificação para capturar o tráfego da rede. a saída como usuário root está bem:
eth0 Link encap:Ethernet HWaddr 00:1E:67:E6:D6:FE
inet addr:149.56.19.13 Bcast:149.56.19.255 Mask:255.255.255.0
inet6 addr: fe80::21e:67ff:fee6:d6fe/64 Scope:Link
inet6 addr: 2607:5300:61:40d::/64 Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:606278 errors:0 dropped:0 overruns:0 frame:0
TX packets:269059 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:197777628 (188.6 MiB) TX bytes:19593247 (18.6 MiB)
Memory:b1200000-b127ffff
o foco principal aqui é a linha Bytes RX: 197777628 (188,6 MiB) TX bytes: 19593247 (18,6 MiB)
O monitoramento é executado sob um usuário diferente. quando eu faço o ifconfig lá eu recebo a seguinte saída:
eth0 Link encap:Ethernet HWaddr 00:1E:67:E6:D6:FE
inet addr:149.56.19.13 Bcast:149.56.19.255 Mask:255.255.255.0
inet6 addr: fe80::21e:67ff:fee6:d6fe/64 Scope:Link
inet6 addr: 2607:5300:61:40d::/64 Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
Memory:b1200000-b127ffff
para que não haja RX ou TX ... bytes RX: 0 (0,0 b) bytes TX: 0 (0,0 b) Este é o primeiro servidor que já teve saídas diferentes em relação ao RX e TX para diferentes usuários. Eu testei isso em muitas máquinas e todas estão rodando o CentOS release 6.7 (Final) mas parece que o que muda a saída está executando uma versão mais recente do kernel (3.14) Existe uma maneira de alterar a saída de ifconfig para obter o RX e TX como costumávamos fazer?
Tags networking ifconfig traffic linux centos