como medir MB / s em soquete específico

Temos uma camada da Web em que de vez em quando um nó da Web bate nossos nós de dados (plural) e, se pudéssemos ver o MB / segundo entrando nessa máquina em todos os soquetes ou soquetes individuais, poderíamos saber imediatamente qual nó da Web era iniciado. ter um enorme fluxo de coisas. Isso seria ótimo para nossa capacidade de monitoramento.

Existe maneira de ver uma entrada "atual" de máquinas / MB?

Não quero usar uma ferramenta que teste a largura de banda entre os nós, mas sim apenas medir o status atual.

O iptables possui contador de bytes para cada regra / cadeia (não sabe exatamente a terminologia). Portanto, você pode configurar uma política noop para as portas de seu interesse e monitorar os contadores de bytes.

AFAIK, este é o melhor caminho a seguir com algum monitoramento sério (automatizado) (ao contrário de iftop e etc)

Você pode tentar usar o iftopcomando Ele fornece uma boa exibição de maldições. Isso pode mostrar estatísticas médias e em tempo real de uma interface ou fonte / destino / porta específica. Também pode filtrar, mas ainda não explorei essa funcionalidade.

Host display:                          General:
 n - toggle DNS host resolution         P - pause display
 s - toggle show source host            h - toggle this help display
 d - toggle show destination host       b - toggle bar graph display
 t - cycle line display mode            B - cycle bar graph average

Eu costumo usar o iptraf para coisas como esta:

Essa tela mostra várias conexões com o banco de dados, mas você pode filtrar o que estiver interessado.

ntopprovavelmente será o que você precisa. Possui uma interface da web para exibir estatísticas em interfaces específicas. Ele filtra por protocolo para que você tenha uma idéia decente.