আমি একটি ওয়েব সার্ভার চালিয়েছি (একটি ভিপিএসে ডেবিয়ান স্কিজ) এবং হোস্টিং সংস্থার সরবরাহিত গ্রাফগুলি ধারাবাহিকভাবে দেখায় যে বহির্গামী ট্র্যাফিকের তুলনায় সার্ভারের দ্বিগুণ ট্রাফিক আসছে। আমি এটির দ্বারা একটু বিভ্রান্ত হয়ে পড়েছি, তাই আমি মেশিনে এমন এক ধরণের লগিং ইউটিলিটি চালাতে চাই যা কেবলমাত্র আপলোড / ডাউনলোডের পরিসংখ্যানই নিশ্চিত করবে না, তবে জড়িত দূরবর্তী হোস্টের দ্বারা সেগুলি ভাগ করে দেবে, তাই আমি দেখতে পাচ্ছি কিনা আগত ট্র্যাফিকের বৃহত অংশটি একটি নির্দিষ্ট উত্স থেকে।
আমি সন্দেহ করি যে বহির্গামী ট্র্যাফিক বেশিরভাগই অ্যাপাচি দিয়ে চলেছে, তবে আগত ট্র্যাফিক বেশিরভাগ অ্যাপাচি এর মাধ্যমে হতে পারে বা অন্য স্ক্রিপ্ট এবং ক্রোন জব দ্বারা প্রভাবিত হতে পারে, তাই আমি এমন একটি সরঞ্জাম পছন্দ করব যা আপাচের মধ্যে কিছু না করে ইন্টারফেস স্তরে ট্র্যাফিক নিরীক্ষণ করবে prefer ।
আদর্শভাবে আমি এমন একটি সরঞ্জাম চাই যা আমি কয়েক দিনের জন্য চালিয়ে যেতে পারি, তারপরে ফিরে এসে আগত এবং বহির্গামী উভয় ট্র্যাফিকের জন্য "দূরবর্তী হোস্টে প্রতি বাইটস" আউটপুট পাই।
এটি একটি আদর্শ লিনাক্স সরঞ্জাম এবং কিছুটা কনফিগারেশন (যদি তা হয় তবে কিভাবে?) বা কোনও বিশেষজ্ঞ প্রোগ্রামের (যদি তাই হয় তবে কোনটি দিয়ে) সম্ভব?
ntopঠিক যেমন ব্যবহার করেtopআসছি, আমার কোনও ধারণা ছিল না এটির একটি ডেমন মোড এবং একটি অন্তর্নির্মিত ওয়েব ইন্টারফেস ছিল! @ সিখন এর পরামর্শের সাথে মোটেও ভুল নেই, তবে আমি ওয়্যারশার্কের অনুসরণেরntopচেয়ে অন্তর্নির্মিত ওয়েব ইন্টারফেসটি ব্যবহার করা আরও সহজ বলে মনে করি বলে এটি গ্রহণ করবtcpdump।