Привет.
LAMP-сервак с Moodle периодически отваливается из-за забития канала входящим трафиком. Повторяется от нскольких раз в час до раза в несколько часов.
Задача: во время «атаки» сделать дамп трафика, чтобы потом посмотреть источники, протоколы, порты.
Подскажите, есть ли команды для неинтерактивного получения текущей нагрузки на сетевой интерфейс в виде числа? Чтобы можно было мониторить bash-скриптом и в нужный момент снять дамп.
Мне известны только интерактивные: nload, iftop, bmon, jnettop, nethogs и прочие. Смотрел справку по ним, в конвейерном режиме не работают.
p.s.
Наружу открыт только 80 порт.