NetHogs — это небольшой инструмент «сетевого топа». Вместо разбивки трафика по протоколам или подсетям, как это делают большинство инструментов, пропускная способность группируется по процессам. NetHogs не полагается на загрузку специального модуля ядра. Если внезапно возникнет большой сетевой трафик, вы можете запустить NetHogs и сразу увидеть, какой PID вызывает это. Это позволяет легко идентифицировать программы, которые вышли из-под контроля и внезапно заняли вашу полосу пропускания.
Поскольку NetHogs сильно зависит от /proc, в настоящее время он работает только в Linux.