最近机房总流量总是异常,然后我是不断的接到短信与电话报警,收到后通过cacti查看还是十分的麻烦与浪费时间,为了解决这个问题,我自己写了一个脚本,从数据库里获取所有主机监控数据,然后打印出流量超过10m的主机信息,这样能快速帮我判断异常流量主机。脚本是使用python编写,使用MySQLdb从zabbix数据库里获取流量数据,经过流量判断后在把数据写入到excel里。使用前需要安装MySQLdb、
推荐 原创 2015-08-19 14:46:25
6277阅读
16点赞
9评论
前提:近期业务做了集群的流量汇总,整体没有问题。后面慢慢优化一些参数项。但是这两天发现,集群流量数据增大,业务正常。问题:zabbix和prometheus 监控网卡,流量异常增大,超出限制,每次2分钟,偶尔性触发看图,这个和7月对比,简介翻了几倍,但是业务没有增长,这就很奇怪了上面介
原创 2021-08-27 15:26:23
1221阅读
zabbix流量是小b
转载 2015-08-31 17:12:00
95阅读
2评论
工作中zabbix会有对各地区、各运营商、各种媒介(PC/无线)等流量进行汇总的需求,下面说下对一般流量汇总的方法:举例我公司对济南联通pc直播业务的流量汇总:1、想要做流量汇总,前提是要对提供业务的机器做基本的zabbix监控,即建host/group、绑定相应的模版,一般是linux通用的模版,要有对网口流量监控的items。2、对提供济南联通pc业务的机器创建单独的组,并把这些机器加入该组(
原创 2014-09-03 23:24:53
8304阅读
1点赞
1评论
1.基于组合分类器的ddos攻击流量分布式检测模型本研究提出了一种分布式攻击流量检测模型,该模型的核心检测部分采用的是机器学习中应用非常广泛的集成学习方法,即组合分类器的随机森林方法。该方法拓展性好,能够适应网络环境中异常监测的动态调整与部署。DDos攻击分布式检测模型共分为数据采集模块、数据预处理模块、分布式分类检测模块和报警响应模块四部分。a.数据采集模块。主要是在真实网络环境中采集到可供检测
来自于平常工作的需求,想看看前端几台nginx汇总的流量有多大1、随意选择一台zabbix客户端,创建item,core_web为一个服务器组,把需要流量汇总的服务器加入这个组当中;PS:type的选择要注意一下2、添加graph3、效果图查看:4、初学zabbix,不知道如何同时监控所有网卡,因为有两台服务器网卡不是监听在eth0上的,所以暂时没办法监控,知道的大侠请指点一下
原创 2015-05-08 14:02:10
1361阅读
1点赞
1评论
1. 根据/proc/net/dev文件,获取网卡流量信息     说明:   最左边的表示接口的名字,Receive表示收包,Transmit表示发包:   bytes表示收发的字节数;   packets表示收发正确的包量;   errs表示收发错误的包量;   d
原创 2017-03-15 11:16:14
3925阅读
客户端安装:rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpmyum install zabbix-agent zabbix-sender zabbix-get -yvim /etc/sysconfig/iptables  添加10050端口vi /etc
原创 2015-10-28 16:16:26
3592阅读
zabbix,通过脚本手动汇总host_group的流量
原创 2016-04-16 14:03:38
1945阅读
ü  Syn报文在所有tcp报文中通常不应该超过1/7 --- 否则进行Syn Flood攻击ü  HTTP请求(如128个)中Web Server的响应码200比例不应该太低(60%+)ü  连接数从未突破某个值(如1000)ü  主机收到的ICMP端口/协议不可达数量不会超过2000个ü  (横向)使用某些协议是活跃数量, 如SSDP协议
原创 2023-05-31 10:21:10
43阅读
1 iftop -i eth1 -n -P 2找到机器上的端口后 netstat -anltp|grep 35747 3lsof -i:9092
原创 2021-09-08 09:43:52
241阅读
    物联卡用不了4G怎么办?信号满格为什么上不了网?明明信号是满满的,上网速度确是超慢,甚至上不了网,这个情况相信有不少人都碰见过,不少朋友担心是卡片的问题,其实,这种问题不至一种情况可以发生,接下来,物联卡中心小编教你几个解决没信号的小办法!    实际上,如果物联卡出现了这种情况,原因有很多,不一定就是卡片的问题,比较常见的因素有:  &n
cacti有实时流量图,但大图没流量,而且不能生成rrd文件,可能原因总结:1.system utilities->Rebuild poller cache2.系统时间不准确,重新设置时间3.图像没有生成,运行php /var/www/html/poller.php --force4.权限问题,修改权限chmod 777 -R /var/www/html/rra5.数据库表有损坏,修复mys
原创 2015-08-05 23:04:29
3009阅读
情景通过zabbix监控发现有一个应用(service)和数据库(DB)之间存在不定时的流量异常(也不频繁),具体为应用server的入向流量和数据库server的出向流量会有短时间(通常在一分钟左右)的激增,甚至快达到千兆网卡的传输上限。分析过程通过症状,几乎可以断定是由于某些sql语句需要返回大量数据导致。但这次问题的分析结果确是很不顺利(其中有我前期方法不当的原因)。初次分析:因为在那之前做
生产应用中的一点想法:    有的时候想查看某一个业务用了多少流量,或者说想看这个业务的Nginx活动请求量是多少,我还得去从zabbix里把这业务的主机一台台的找出来做统计,然而基于监控的思想,数据采集à存储à展示à告警,我自己用了一个很简单的脚本来做这些统计,并用zabbix采集起来做图形展示。实现过程,说吹一点就是思想,哈哈:  &
推荐 原创 2013-12-25 23:04:45
6635阅读
5点赞
5评论
在日常的系统运维中,我们经常需要对服务器的性能进行监控与管理,其中网络流量监控是至关重要的一环。在Linux系统中,我们可以通过安装Zabbix来实现对网卡流量的监控。Zabbix是一个开源的网络监控系统,可以帮助管理员监视服务器的性能指标,并及时发现问题并进行处理。 在使用Zabbix监控Linux网卡流量时,首先需要在目标服务器上安装Zabbix Agent,并配置Zabbix Server
原创 3月前
121阅读
好久没发blog,今天整理一下之前做的查看整个Zabbix分组里面所有机器的总流量的过程:1、先创建一个All的主机(名字可以随便撸),不要链接任何模板2、添加监控项,一个是进来的流量汇总,一个是出去的流量汇总跟平常添加监控不同的是,这里类型选了“Zabbix整合”,key选择只有一项“grpfunc[<group>,<key>,<func>,<param
原创 精选 2015-01-20 15:26:08
10000+阅读
4点赞
2评论
好久没发blog,今天整理一下之前做的查看整个Zabbix分组里面所有机器的总流量的过程:1、先创建一个All的主机(名字可以随便撸),不要链接任何模板2、添加监控项,一个是进来的流量汇总,一个是出去的流量汇总跟平常添加监控不同的是,这里类型选了“Zabbix整合”,key选择只有一项“grpfunc[<group>,<key>,<func>,<param
转载 2016-12-08 20:35:39
1606阅读
1、安装工具 ```bash yum -y install iftop ``` ## 2、常用参数 ```bash -i 指定需要检测的网卡, 如果有多个网络接口,则需要注
原创 2023-07-02 08:54:38
150阅读
Linux下使用iftop工具结合iptables服务来解决带宽资源被恶意请求满的问题,主要通过2个步骤来实现; 1.  使用iftop工具查出来是哪些个在请求主机的带宽资源,找出耗带宽的元凶 2.  找出耗带宽的或者段,分析是out方向还是in方向,使用iptables规则来进行控制 具体的详细操作方法如下; 一但出现带宽被恶意请求,在带宽被请满的情况下
转载 2017-05-18 10:31:19
4342阅读
  • 1
  • 2
  • 3
  • 4
  • 5