[问题求助][SuSE] 请教各位前辈，如何确认曾经发生过网络风暴？ [复制链接]

一机房发生.大量VCS 的LLT延迟和丢失，确认不是由于心跳线混插导致，应该是出现.过网络.风暴，因为以前.出现过此情况，但是管理员不答应，非要找出服务器日志等说明确实发生过网络风暴，请教各位前辈，如何可以确认发生过呢？因为时间发生在半夜，所以机房是没有人员的。.
请问哪些.日志会纪录下曾经发生的网络异常？健康
交换机可能有日志，但是不太熟悉分析.不了，不知道主机上是否会有相关纪录？谢谢.！.

你的服务器没有监控系统的吗？或者说，你里面跑的是什么应用，如果是网络风暴影响了应用，应该会有日志记录的。。。。例如找关键字timeout之类的。。。

[ 本帖最后由 yumanifold 于 2009-12-24 16:29 编辑 ]

日志都在/var/log中

messages日志我都已经看过了，系统不会打印相关的日志的，但是VCS打印了一些LLT超时和丢包的日志。就不知道其他有没有能够比较明确纪录这些东西的地方。估计交换机的日志会有，但是没法取交换机日志。

呵呵，谢谢楼上的兄弟灌水！期待高手出现。

如果你安装了 sysstat 包，并启动了 sysstat 服务，那么他会每 10 分钟自动记录一次上 10 分钟内的平均系统状况
在记录中包括了网卡的收发包数量及收发字节数量，你可以算其平均

一般的网络风暴，多是广播包，且多为小包，高速小包
sysstat 可以作为你的一个参考依据，可以回溯历史的每个 10 分钟，但也不绝对就能说明一定就是或一定不是，但很具有参考价值

platinum 说的很有道理，可以尝试解决

QUOTE:原帖由 platinum 于 2009-12-27 09:52 发表
如果你安装了 sysstat 包，并启动了 sysstat 服务，那么他会每 10 分钟自动记录一次上 10 分钟内的平均系统状况
在记录中包括了网卡的收发包数量及收发字节数量，你可以算其平均

一般的网络风暴，多是广播包 ...


多谢前辈！可能没有装这个包，但是为后续跟踪提供了一个不错的思路。谢谢！