在云监控中若查看到带宽已达到上限，导致系统远程卡顿、ping值延迟大等故障时。可以通过SSH远程登陆或者管理终端登陆服务器进行问题分析。

　　1、首先需确定是哪一张网卡的带宽跑满，可通过sar -n DEV 1 5 命令来获取网卡级别的流量图，命令中1 5表示每一秒钟取1次值，共取5次。命令执行后会列出每个网卡这五次取值的平均数据，根据实际情况来确定带宽跑满的网卡名称，默认情况下eth0为内网网卡，eth1为外网网卡。

　　2、通过nethogs工具来查看某一网卡上进程级流量信息，若没有安装可以通过yum、apt-get等方式安装。假定当前eth1网卡跑满，则执行命令nethogs eth1，在右边的红框中可以看到每个进程的网络带宽情况，左边红框显示了进程对应的PID，在此可以确定到底是什么进程占用了系统的带宽。

　　3、如确定是恶意程序，可以通过“kill -TERM PID号”来终止程序;如果是web服务程序，则可使用iftop等工具来查询具体IP来源，然后分析web访问日志是否为正常流量，日志分析也可使用awstats或者logwatch等工具进行分析，那么就确定是正常的流量，则可考虑升级服务器的带宽。