## 一、问题 最近发现服务器流量增加一倍,因为后台开发没有加日志,无法分析流量的走向,就算有日志,也无法很好发现流量的占比。 ## 二、解决过程 1. tcpdump 抓包,保存文件(如果windows直接用wireshark抓包即可) 2. 用wireshark 统计模块,可以看各个接口占比和流量速度 > 命令:tcpdump -i eth0 tcp -w ./test.pcap eth0代表对应的网卡,一般是eth0,你可以通过ifconfig命令查看你自己网卡. 这里捕获tcp流量到 test.pcap文件…