通过iftop将流量高的交互ip抓出来，然后去日志里筛选出这个ip
iftop -N -n -i eth0


1、iftop界面相关说明
172.16.12.3 => 172.16.12.6 表示12.3发信息给12.6出去的流量
<= 表示12.6回消息给12.3进来的流量
TX：发送出去的流量
RX：接收的流量
TOTAL：总流量【出去+接收流量】
Cumm【cum】：运行iftop到目前时间的总流量
peak：当前流量峰值
rates：分别表示过去 2s 10s 40s 的平均流量