vnstat

白天正常、凌晨流量异常？本文教你用 vnstat 按小时回溯锁定异常时间窗，再用 nload 在异常时段实时值守抓现行，最后定位到具体进程，形成有证据的闭环排查。