Linux - Netzwerk-Datenvolumen überwachen ?
 

Hi!

Weiß jemand, wie ich bei einem Linuxserver sehe, wieviel Datenvolumen über die netzwerkkarte rein kommt und raus geht ?

Und zwar am besten so, daß man immer wochenweise sieht, wieviel traffic es gab...

Und ideal wäre noch, wenn man getrennt abrechnen kann, ob der traffic innerhalb österreichs oder international war...


oops, das sind ja gleich drei wünsche auf einmal ! :D

Firewall aufsetzen, mitloggen und Auswertungsscript (Perl) schreiben.

Oder Squid als transparent Proxy ausetzen und auswerten - kann halt nur http/ftp traffic.

Gibt's da keine spezialisiertere Software für so was ?
Will jetzt da nicht lang herumscripten.

Bei Suse ist ja z.b. "IPTraf - An IP Network Statistics Utility" dabei, aber das loggt immer jeden einzelnen Zugriff - ich brauch aber nur die insgesamte Angabe über das Trafficvolumen...

Any idea ?

www.mrtg.org

Sloter

Danke, sieht gut aus. installier ich gleich mal

statt mrtg (althergebracht) gibts jetzt auch schon cricket und orca, die beide auf rrdtool (nacfolger von mrtg) aufsetzen.

damit kannst aber die trafficmenge nicht wirklich gut ermitteln.

da sind accountingchains mit ipchains oder netfilter deutlich besser geeignet. die saugst dann alle 5-10 minuten ab und speicherst den traffic in eine datenbank, und ueber die kannst dann super auswerten (beispielsweise) :-)

lg,
paul.

Muß kurz wiedersprechen :)

Mit mrtg kann man sehr wohl einfach und komfortabel den Traffic auswerten.
Es gibt sogar ein eigenes Script für die Trafficauswertung.
Zuverlässig, genau und einfach.

Alles was über den Nic geht, wird geloggt, egalt ob Mail,Http,FTP usw..

Sloter

sicher, interfacebzogen :-)
wenn ueber die nic aber 47 netze ghene mit 100 adressen und du moechtest alle direkt accounten, hab ich das mit mrtg nie geschafft. mit linux und accounting chains aber kann ich direkt einzelne ips, protokolle (also http anders als ftp) accounten und zaehlen :-)

man muss ja zeigen was linux kann was ein extreme networks oder cisco nicht kann -- sonst koennte man ja gleich einen switch nehemen :-))))

lg,
paul.

Stimmt, nur was über die Nic geht und da gesammt.

Aber wenn ich so ein großes Netz habe, wird ja meistens ein Hardwarerouter verwendet, und da kann ich die einzelnen IP`S auslesen (zB Ciscotools)

Deine Lösung ist sicher eine feine Sache, kann ich da eine Anleitung dafür haben :D

Sloter

CISCO ist ein softwarerrouter -- mit 8 bis ca.150 mhz. also eine lahme ente.

ein 700mhz celeron ist da viel billiger als ein 36xx und kann viel mehr, zb ssh :-)

extreme ist da anders, die geben echt gas und sind echte hardware router , d.h. l3-switches. aber ausser denen gibts kaum echte hardwarerrouter, leider...

Bzgl. cricket
 

Ich beschäftige mich zurzeit mit cricket allerdings komm ich nicht viel weiter, mir is aber aufgefallen, als ich diesen Thread hier gelesen habe, das es hier leute gibt, die sich anscheinend damit sehr gut auskennen.

Kann mir bitte jemand bzgl. Cricket etwas weiter helfen, was Linux betrifft bin ich anfänger, aber kein direkter anfänger, ich kenn mich also schon etwas aus.

Über cricket, naja ich würde gerne wissen wie das funktioniert, ich meine das ganze dann ins Web stellen, usw usw.. es is ja ziemlich unfangreich mit den verschiedenen MIBS mit ihren OIDs, ich hoffe mir kann da jemand ein wenig auskunft geben.

Auf der site

cricket.sourceforge.net hab ich meine Informationen her, bin mir sicher das, dass auch die site is mit den meisten informationen, vielleicht is mein problem aber das diese seite auf englisch ist, und ich mir ziemlich schwer tu mit englisch, bitte helft mir ein wenig, würd mich freuen :)

Ghandi

Verwende mrtg dann kannst du Realtime die Statistik ins Netz stellen.

Ist zwar alt, aber gut und hat sich schon vielfach bewährt.

Sloter

verstehe..
 

also kann ich das cricket vergessen und soll statt dessen dieses mrtg toll verwenden, ich hab mir jetzt gerade dieses mrtg tool a bissal angschaut.. ladt gerade noch den Perl runter

gibt es vor- und nachteile zwischen den beiden Programmen? Für mich ist es wichtig das, dass Programm einfach zu bedienen ist, leicht verständllich und trotzdem ziemlich viel features hat :) ich sieh mir dieses mrtg toll mal etwas genauer an. bei cricket bin ich ohne hin hängen geblieben.. danke für den tipp, hoffe ich bekomme noch mehr! :)

Ghandi

Hmm, Vorteile und Nachteile

IMHO keine bei beiden.
Mrtg ist halt recht einfach und genau.

In der Grundinstallation siehst du aber nur den Datendurchsatz.
Willst du eine Trafficanalyse mußt du auf ein Perlscript ausweichen.
Findest du auf der Webseite von mrtg oder vor ein paar Tagen hatten wir schon einmal eine Diskussion über mrtg.
Da findest du alle Links.


Sloter

Super .. danke
 

hab mir bereits dieses mrtg herunter gesaugt und auch installiert, hab die ersten monitorings auf meinen pc gemacht :)
irgend so ein HP2524 Router..

Mir is dabei aufgefallen das man die eigenen Ports sehr schön kontrollieren kann, es ist auch recht einfach zu bedienen.

Allerings versteh ich noch nicht so ganz die option von diesem MaxBytes und überhaupt, keine Ahnung ob da nun Kbytes angezeigt werden oder Kbits oder überhaupt :( :confused:

naja.. i hoff i komm da mal rein.. danke nochmal!!

Ghandi :)

habe auch auf einem suse server mrtg laufen mit einem perl script, das mir den traffic in eine html datei auswertet. bin mir aber ned wirklich sicher, ob das so genau ist, da ich machmal grosse varianzen bei den werten habe.

z.b. eth0: um 14:00 outgoing: 500 incoming: 600

um 15:00 outgoing: 1200
incoming: 1800

obwohl nicht daten dieser menge transferiert wurden.

ciao morgul

Linux-Anleitung und Infos...
 

unter http://it-academy.cc/article.php?ID=0000000174

Greez,
Martin