Usage Statistics 流量统计，不再混写开关机、重装、rDNS、API 等通用面板功能。统计口径、刷新频率、重置周期和限制规则可能调整，最终以 BandwagonHost 官方当前页面和 KiwiVM 面板显示为准。一、先看结论
Usage Statistics 的核心用途是看搬瓦工 VPS 的月流量消耗、带宽使用趋势和异常流量。它不是进程监控工具，也不是网站访问统计工具；如果想知道“哪个程序耗流量”，还需要进入 Linux 系统用 ss、iftop、nethogs、vnstat 和 Web 日志继续排查。
新手最容易误判的是：看到面板流量增加，就以为是面板错误。正确顺序应该是：先保存 KiwiVM 截图，再核对系统内流量，再检查 Web 访问、下载任务、反代、备份同步、爬虫、攻击和异常进程。
二、Usage Statistics 在哪里看？
- 登录 BandwagonHost 客户中心，进入对应 VPS 服务。
- 打开 KiwiVM 控制面板，确认当前 VPS 的 IP、机房和套餐。
- 在 KiwiVM 中找到
Usage Statistics/ 流量统计相关入口。 - 查看当前周期已用流量、剩余流量、图表趋势和统计时间。
- 如果流量异常，先截图保存，再进入系统排查。
三、页面数据怎么看？
| 项目 | 含义 | 判断方法 |
|---|---|---|
| 本周期已用流量 | 当前计费周期内已经统计到的流量。 | 重点看是否接近套餐月流量限制。 |
| 剩余流量 | 本周期理论可继续使用的流量。 | 低于 20% 时应开始控制大文件下载、备份同步和爬虫。 |
| 带宽趋势图 | 某段时间内流量变化趋势。 | 突然拉高通常代表下载、同步、攻击、爬虫或程序异常。 |
| 统计时间 | 面板数据刷新和统计显示时间。 | 不要把短暂延迟当成数据错误。 |
| 月流量限制 | 套餐允许的月度流量额度。 | 以官方购物车、服务详情和 KiwiVM 当前显示为准。 |
四、面板统计和系统统计为什么会不一致？
KiwiVM 的 Usage Statistics 更接近服务商网络层统计；系统里的 vnstat、iftop、nload 这类工具是在 VPS 内部网卡层面统计。两者统计位置、刷新时间和计算口径不同，出现小范围差异很常见。
| 统计来源 | 适合看什么 | 限制 |
|---|---|---|
| KiwiVM Usage Statistics | 套餐周期流量、服务商侧计量、是否接近限制。 | 通常不能看到具体进程。 |
vnstat | 每天、每月、本机网卡流量趋势。 | 需要提前安装和持续采集。 |
iftop / nethogs | 当前实时连接和进程流量。 | 适合现场排查，不适合事后回溯。 |
| Nginx / Apache 日志 | 网站访问、下载、爬虫、异常请求。 | 只能覆盖 Web 服务，不覆盖其他进程。 |
| 系统连接表 | 当前外连、监听端口、异常连接。 | 需要结合进程和日志判断。 |
五、Linux 内部排查命令
如果 KiwiVM 里看到流量突然增加，可以进入 VPS 后按下面顺序排查。
# 1. 查看网卡和 IP
ip addr
ip -s link
# 2. 查看当前连接和监听端口
ss -tunap
ss -s
# 3. 查看进程资源占用
ps aux --sort=-%cpu | head -30
ps aux --sort=-%mem | head -30
# 4. 查看流量趋势，未安装可先安装 vnstat
vnstat
vnstat -d
vnstat -m
# 5. 实时看带宽占用
iftop -i eth0
nethogs eth0
# 6. 查看 Web 访问日志
tail -n 200 /var/log/nginx/access.log
tail -n 200 /var/log/nginx/error.log
# 7. 查找最近变动的大文件
find /var/www /home /tmp -type f -mtime -2 -ls 2>/dev/null | head -100eth0 只是常见网卡名，实际可能是 ens3、enp1s0 等。先用 ip addr 看真实网卡名再替换。六、常见异常流量来源
| 现象 | 可能原因 | 处理思路 |
|---|---|---|
| 短时间流量突增 | 文件被大量下载、CDN 回源、爬虫抓取、备份同步。 | 检查 Web 日志、下载目录、反代配置和计划任务。 |
| 持续高带宽 | 程序异常循环请求、代理被滥用、对外扫描、被入侵。 | 查看 ss -tunap、进程、crontab 和登录记录。 |
| 上传流量异常 | 备份上传、对象存储同步、邮件发送、恶意程序外传。 | 检查备份脚本、SMTP、rsync、rclone 和未知进程。 |
| Web 流量异常 | 热门文件、图片盗链、爬虫、攻击请求。 | 增加访问限制、缓存、Referer 防盗链或 Cloudflare 规则。 |
| 系统内看不到明显进程 | 统计刷新延迟、已结束进程、日志缺失或网卡统计口径差异。 | 保留截图和时间点，继续观察下一轮统计。 |
七、流量快用完或已经用完怎么办？
- 先确认是否真实消耗。对比 KiwiVM、
vnstat、Web 日志和业务访问记录。 - 停止非必要任务。暂停大文件下载、备份同步、测速脚本、镜像分发和异常代理服务。
- 处理异常来源。限制爬虫、关闭开放代理、修复被入侵脚本、封禁异常 IP。
- 评估业务影响。如果站点必须在线，考虑减少静态资源回源、接入 CDN 或迁移大文件。
- 查看官方处理方式。是否等待下周期重置、升级套餐或按当前规则处理，以 KiwiVM 和官方说明为准。
更详细的处理流程可以继续看：搬瓦工流量用完怎么办：临时恢复、升级套餐和数据取回。
八、日常使用建议
- 新 VPS 开通后，先记录套餐月流量、端口带宽、机房和重置周期。
- 生产站点建议安装
vnstat，方便和 KiwiVM 面板做趋势对账。 - 大文件下载、镜像站、图床、反向代理、备份同步要单独评估流量成本。
- Web 站点建议启用日志轮转，避免排查时没有历史记录。
- 如果使用 Cloudflare 或其他 CDN，要分清“访客到 CDN”和“CDN 回源到 VPS”的流量。
- 不要把 VPS 当成无限流量下载机，套餐流量用尽后可能影响业务可用性。
九、常见问题（FAQ）
KiwiVM Usage Statistics 显示的是什么？
主要是当前 VPS 在套餐周期内的流量使用和带宽趋势，用于判断是否接近月流量限制、是否出现异常流量。
为什么 Usage Statistics 和 vnStat 不完全一样？
两者统计位置和口径不同。KiwiVM 更接近服务商侧统计，vnStat 是 VPS 内部网卡统计，小范围差异正常。
Usage Statistics 能看到哪个程序消耗流量吗？
通常不能。它主要显示总体统计，具体进程需要进入系统用 ss、iftop、nethogs、日志等工具排查。
流量异常是否一定是被攻击？
不一定。大文件下载、备份同步、CDN 回源、爬虫、测速脚本、程序循环请求都可能造成流量增加。
流量用完后是否会自动重置？
通常要看套餐周期和 KiwiVM 当前显示。具体重置时间、限制方式和处理规则以官方当前页面为准。
相关教程
搬瓦工流量用完怎么办
流量接近上限或已经用完时的处理流程。
KiwiVM 控制面板教程
了解 KiwiVM 的服务管理、快照、迁移和控制台入口。
Cloudflare DNS/CDN 教程
区分 CDN 访问流量和回源流量，减少源站压力。
Abuse 投诉处理
异常流量、开放代理和被入侵时的排查思路。
SSH 安全加固
降低被爆破、入侵和异常外连风险。
备份与恢复教程
流量异常或系统异常前后都应保留备份。