我找到了一个不错的监视器，它使我可以记录单个进程的各种运行时数据。我正在寻找对带宽使用量相同的等效物。理想情况下，命令应类似于bwmon --pid 1 --log init.log。有这样吗？可以在没有管理员权限的情况下运行吗？
Answers:
可以帮助您入门的内容（以防万一您想自己写）：
#!/bin/bash
#
# usage: bwmon PID
IN=0; OUT=0; TIME=0
get_traffic() {
t=`awk '/eth0:/ { printf("%s,%d,%d\n",strftime("%s"),$2,$10); }' < /proc/$1/net/dev`
IN=${t#*,}; IN=${IN%,*}
OUT=${t##*,};
TIME=${t%%,*};
}
get_traffic $1
while true
do
_IN=$IN; _OUT=$OUT; _TIME=$TIME
get_traffic $1
echo "$TIME,$(( $TIME - $_TIME )),$IN,$(( $IN - $_IN )),$OUT,$(( $OUT - $_OUT))"
sleep 1
done
注释：
stat --printf="%N\n" /proc/PID/exe | cut -d ' ' -f 3nc在本地主机上运行了一个客户机/服务器对，每秒发送一个字节，然后进行监视/proc/<listening-nc-pid>/net/dev。然后我又跑了第二nc对，以最大的速度发送。我正在看的文件很明显地计算了第二对数据以及第一对数据。在Linux 2.6.32上运行。
function strftime never defined; 它是通过安装gawk修复的。
/proc/<pid>/net/dev并且/proc/net/dev在这里有相同的内容。因此，scipt仅报告eth0的流量，而不报告给定进程的流量。
eth0如过程所示，它测量的接口计数器。它并不能指望通过该接口由进程发送数据。
如果您对使用的常规I / O带宽感到满意（或者您的程序几乎完全完成了网络I / O），则可以观看该/proc/<pid>/io文件。您需要rchar和wchar字段。您可能要减去read_bytes和write_bytes，因为它们代表对存储层的读取和写入。请参阅http://www.kernel.org/doc/Documentation/filesystems/proc.txt的 3.3节。
如果您需要更高的分辨率...。您可以使用lsof和编写此脚本strace，尽管要使所有极端情况都变得很痛苦。其基本思想是解析的输出strace -p <pid>，抓住了第一个参数（=文件描述符）和返回值（=字节数）read()，write()，send()，和recv()电话（注：有几个系统调用来监听，我的天堂” t追踪了他们全部）。丢弃负值；它们指示错误。使用lsof -p <pid>找出哪些文件描述符是TCP / UDP套接字，每FD加起来计数。只要您拥有要检查的流程，该策略就不需要root权限，但是编写起来确实很麻烦，更不用说编写得很好了。
尝试nethogs：
NetHogs是一个小的“ net top”工具。它没有像大多数工具一样按协议或每个子网划分流量，而是按进程对带宽进行分组。NetHogs不依赖于特殊的内核模块来加载。如果突然有大量网络流量，您可以启动NetHogs并立即查看引起此问题的PID。这样可以很容易地识别出已经变得疯狂并突然占用您带宽的程序。