Linuxシステムでダウンロードまたはアップロードを判断する方法は進行中です

システム上の異常なトラフィックを認識する異常検出プログラムを作成しましたが、通常のダウンロードトラフィックまたはアップロードトラフィックを異常として検出することがあります。ダウンロードまたはアップロードが進行中かどうかを確認する方法と、この誤検知を減らす方法はありますか。

私が考えることができる最良の答えは、それがデータを処理するためにあなたからの何らかの入力を必要とするでしょう！

nethogsをインストールする（リポジトリにあるはずです）

そしてそれはこのように動作します：

nethogs
nethogs eth1
nethogs [option] eth0 eth1
nethogs [option] eth0 eth1 ppp0
sudo /usr/sbin/nethogs eth0

あなたはこのようなものになってしまうでしょう：

これであなたは最もアップロードとダウンロードを使用しているprocIDを識別することができるでしょう..

また、すべてのNICを識別し、それらがネットワークコントローラを識別している1つとしてリストされているのを見ることができます。

次のステップは、どこかわからないところです...情報のパーサを作成し、cronを設定し、それをあなたの異常なトラフィックアナライザに送り込む必要があるかもしれません。

申し訳ありませんが、それは完全な解決策ではありませんが、私が今持っている唯一のアイデアです。