<html><body bgcolor="#FFFFFF"><div>Maybe use tcpdump looking for traffic on port 2 0 4 9, then doing a cut or awk to grab the ip s, followed by a sort piped to uniq - c ? &nbsp;Then you'll have a count of the connecting IP s, and how many packets you've received from each?</div><div><br></div><div>-Scott</div><div><br></div><div><br><br>On Sep 22, 2011, at 2:39 PM, Andrew Wade &lt;<a href="mailto:andrewiwade@gmail.com">andrewiwade@gmail.com</a>&gt; wrote:<br><br></div><div></div><blockquote type="cite"><div>I'd run wireshark on the server and filter by NFS write requests and look at what source IP keeps showing up:<br><br><br><a href="http://wiki.wireshark.org/NFS_Preferences"><a href="http://wiki.wireshark.org/NFS_Preferences">http://wiki.wireshark.org/NFS_Preferences</a></a><br>
<br><div class="gmail_quote">On Thu, Sep 22, 2011 at 2:29 PM, Erik Mathis <span dir="ltr">&lt;<a href="mailto:erik@mathists.com"><a href="mailto:erik@mathists.com">erik@mathists.com</a></a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
You might can try using ntop and looking top talkers. iirc, you can<br>
group by protocol. ntop gives you the ability to enlarge the text<br>
using CTRL + in your browser.<br>
<font color="#888888"><br>
-Erik-<br>
</font><div><div></div><div class="h5"><br>
<br>
On Thu, Sep 22, 2011 at 1:55 PM, John Heim &lt;<a href="mailto:john@johnheim.net"><a href="mailto:john@johnheim.net">john@johnheim.net</a></a>&gt; wrote:<br>
&gt; How can I tell which machines are pounding my NFS server?<br>
&gt;<br>
&gt; There's a bug in gvfs that causes it to do bocu writes on NFS mounted home<br>
&gt; directories. This is what's been causing the slowness problem I've been<br>
&gt; asking about on this list for the past couple of weeks. So I now know its<br>
&gt; caused by the bug in gvfs but I don't have a good way to tell which machine<br>
&gt; is currently doing all the NFS writes.<br>
&gt;<br>
&gt; Well, I should add that I'm blind and if I run netstat or ngrep, I have a<br>
&gt; hard time with the output. I'm looking for something like top or iotop only<br>
&gt; for nfs.<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; Ale mailing list<br>
&gt; <a href="mailto:Ale@ale.org"><a href="mailto:Ale@ale.org">Ale@ale.org</a></a><br>
&gt; <a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank"><a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a></a><br>
&gt; See JOBS, ANNOUNCE and SCHOOLS lists at<br>
&gt; <a href="http://mail.ale.org/mailman/listinfo" target="_blank"><a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a></a><br>
&gt;<br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org"><a href="mailto:Ale@ale.org">Ale@ale.org</a></a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank"><a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a></a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank"><a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a></a><br>
</div></div></blockquote></div><br>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Ale mailing list</span><br><span><a href="mailto:Ale@ale.org">Ale@ale.org</a></span><br><span><a href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a></span><br><span>See JOBS, ANNOUNCE and SCHOOLS lists at</span><br><span><a href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a></span><br></div></blockquote></body></html>