Дело о пропадающем трафике

Дело в том что awstats считает только трафик по логам серверов. Например, для вебсервера этот лог содержит только размер отдаваемых страниц.

Однако помимо самой страницы сервером передаются и заголовки http, кроме того все это упаковывается в IP протокол, что тоже несет дополнительные затраты.

Более того, DNS запросы, бродкасты, ssh, ftp трафик и многое другое, что не попадает в логи awstats'а считается на интерфейсе vnstat'ом. Помимо этого, я надеюсь вы считаете отдельно входящий и исходящий трафик и входящий не входит в 132Гб?

Соответсвенно эти отчеты должны отличаться, ничего удивительного тут нет.

Но сказать нормальная ли это разница в 32Гб сложно - нужно знать что еще есть на сервере и как оно работает.

izbushka, awstats показывает "bandwidth", я так понимаю, это весь канал. и сравниваю тоже с total из vnstat -d.

забыл сказать что "аномального" роста трафика в определённое время нет, он просто перманентно высокий.

Я не пользовался AWStats, но судя по описанию (Free log file analyzer for advanced statistics) он в принципе не может показывать весь трафик.

Ему как минимум надо тогда анализировать логи всех процессов на сервере, что врядли. К тому же в логах апача, например, нет ни входящего трафика ни заголовков.

вы не путайте трафик парсилки логов определенных служб и трафик с порта сервера(впс). провайдер считает вам то, что вошло или вышло через ваш интерфейс, а это может быть и фтп-трафик и почтовый и т д.

т.е. если у вас предоплачего скажем 100гб трафика, при этом сайты отдают 10гб, а провайдер выставляет счета за 120гб - то это повод проверить - какие еще службы у вас генерят трафик.

во-о-от, а как это можно проверить?

Изучите сперва стандартные , может у вас remote SQL открыт, может по FTP заливаете \ сливаете что-то.... а вообще netstat -lnp посмотрите, там будут все процессы и листинги их в v4 И v6 сетях, многое может проясниться :D