出站数据监控

Question

我有两个服务器运行在AWS中，它们都在运行Redis和Data客户端。我只是看看我们的账单，发现我们有800 of的NetworkOut数据。我已经缩小了这2台机器的流量--特别是，每台机器每天的流量大约是10 of。我不知道为什么在这一点上，并需要弄清楚，以确定什么是数据。

你能不能建议一些技术或应用程序来帮助我确定哪些应用程序将是外传数据，或者可能到哪里。

作为记录，我们在这些机器上用redis存储的数据只不过是一个序列号，用于在其他几台机器上同步处理，它是一个int x，大约100 k键。

我应该指出，我们的入站防火墙设置只允许来自我们拥有的IP块的入站通信。我没有任何理由怀疑任何邪恶的事情正在发生，但我需要追踪它，看看我们是否可以减少它。

我们已经考虑过仅仅为出站数据设置一个tcpdump，但是在这些实例上我们有非常小的HDs，所以我们需要关注的是它们的填充速度过快。

Answer 1

1-阻止来自安全组的所有出站通信。2-一个一个地打开每个应用程序需要出站访问。3-再次监测。