NetWatch

网络变慢时，要分别开 iftop、nethogs、tcpdump 才能拼出全貌。NetWatch 是一个零配置、一条命令就能用的终端网络诊断工具，上下行流量、进程归属和协议解析集中在一个界面里。

用 sudo 运行即可实时抓包并做 L7 解析，它会学习正常基线，一旦异常就自动开一个问题记录、恢复后自动关闭；单个二进制，无需配置。

软件功能

实时抓包：L7 协议解析。

进程归属：看出哪个程序在用网络。

异常检测：偏离基线自动记录问题。

零配置：单个二进制直接运行。