如何在 macOS 上查看实时网络使用情况

"实时"是那种对不同工具意味着不同东西的词。交易应用意味着微秒。天气应用意味着"过去五分钟"。当你想看 macOS 上的实时网络用量——调试卡死的上传、确认设置改动生效、找哪个标签在锤你带宽——你需要够快跟踪人尺度事件的更新。约每秒一次是甜点。更快变噪声；更慢错过尖峰。

这是用 macOS 自带工具到那的巡礼，每个实际给你看什么、以及"实时"这词在哪藏重要取舍。

"实时"实际要求什么

感觉实时的网络监控得做三件事：

1. 够频繁采样内核。 macOS 通过 nettop 用的同样机制（PF_SYSTEM/PF_SYSTEM_NDR socket、路由信息和进程计数）暴露按进程字节计数器。0.1 Hz 采样感觉延迟。10 Hz 采样让 CPU 尖峰。约 1 Hz 是标准。
2. 算增量。 原始计数器是从进程启动以来的累计字节。要拿速率，从当前样本减前一个再除以经过时间。
3. 平滑结果。 网络流量在亚秒尺度有突发。1 秒窗口已经平滑多数那个，但 UI 通常应用额外移动平均，所以显示数字不每滴答从 0 跳到 50 MB/s 再回 0。

不平滑的工具感觉抽搐。平滑过激进的工具感觉延迟。甜点是 1 秒样本带 2–3 样本指数平均。

工具 1：活动监视器

活动监视器的网络标签页每两秒更新。关键列：

• 发送字节数 / 接收字节数 — 自进程启动以来累计。
• 发送的数据包 / 接收的数据包 — 同样，按包。
• 读取字节/秒 — 按秒速率（你可能要通过 显示 → 列 启用这列）。

底部面板显示系统级速率图。你能在数据包和数据之间切图。

活动监视器擅长的：

• 视觉上按谁自启动以来用了最多累计数据快速排序。
• 合理的系统级速率图。

它不那么好的：

• 更新率。默认刷新是 5 秒（通过 显示 → 更新频率 可配）。5 秒下你完全错过短尖峰。
• 辅助归并。Chrome 显示成 7+ 单独进程。你得脑里加。
• 历史。关掉它速率数据没了。

工具 2：nettop

nettop 是 macOS 自带最接近实时按进程网络监控的东西。最有用调用：

nettop -P -t wifi -d

• -P 每行显示进程名（否则按 PID 分组，不可读）。
• -t wifi 过滤到 Wi-Fi 接口；以太网用 -t wired。
• -d 显示按秒增量。没这标志你看到累计合计得在脑里减。

你也能传 -l 1 打印单个样本并退出，对脚本化有用。

重要的列：

• bytes_in / bytes_out — 上一个样本窗口接收和发送的字节。
• interface — 哪个 NIC 在承载流量。
• state — TCP 状态（Established、TimeWait、Listen 等）。

nettop 比活动监视器更快、更细粒度、对在发生什么更诚实。它的缺点：

• 终端 UI。你不能在做其他工作时不专门一个窗口给它就保持可见。
• 没历史。退出 nettop，丢最后 30 秒。
• 没辅助归并。Chrome 辅助显示成单独行。
• 更新率默认 1 秒；更快意味着更多终端闪烁。

工具 3：菜单栏监控

菜单栏带宽监控存在的原因是"实时"在它环境时最有用。你想不思考就看到速率——不打开应用、不切标签、不跑命令。菜单栏是 macOS 上唯一符合这标准的 UI 表面：始终可见、几乎无屏幕成本、一次点击展开。

ova 围绕这个建。它约 1 Hz 采样，在菜单栏显示当前上/下速率，点击时展开到按当前带宽排序的按应用列表。辅助进程（Slack Helper、Google Chrome Helper、Discord Helper 等）归回它们父应用下，所以你不必脑里跨行加。

菜单栏监控给你别的没东西给你的：历史。实时是画面一半。另一半是"昨天下午 2:47 我笔电变热时速率是多少？"保留本地时序的监控能回答那个。nettop 不能。

实时，在菜单栏

按应用带宽监控，1 Hz 采样并本地存历史。约 3 MB，签名，无账号。

下载 macOS 版

延迟，不是带宽？

常见困惑："实时网络用量"有时意味着每秒字节有时意味着包往返延迟。它们是不同问题和不同工具。

• 带宽（字节/秒）：活动监视器、nettop、ova。
• 延迟（毫秒往返）：ping、mtr、iputils、显示抖动和丢包的网络实用工具。

如果你视频通话卡顿，带宽可能不是问题——延迟或丢包是。带宽工具不会告诉你那个。

快速延迟检查：

ping -c 30 1.1.1.1

这发 30 个 ICMP 回声。输出显示最小/平均/最大往返和丢包。30 ms 以下加 0% 丢包对典型家用健康。

实时监控的取舍

如果你在乎精度的几件事要知道：

采样 vs 计数

nettop 和多数菜单栏工具采样。意味着在采样间 200 ms 窗口内打开、传 100 KB、关闭的 TCP 连接可能不出现在你监控里——它会作为运行合计的一部分被卷进下个样本。对多数"找重应用"用例没事。对流量法医，用像 tcpdump 或 Wireshark 这种抓包工具。

按进程 vs 按接口

按进程计数器由 macOS 的进程计数层聚合。它们对建立的 TCP/UDP 流准确但漏一些内核级流量（KEXT 驱动 VPN 隧道、某些网络扩展）。来自 netstat -ib 的接口级计数器会因这开销总比按进程计数器之和高。

Wi-Fi vs 以太网

如果你 Wi-Fi 和以太网都接着，每个监控需要知道报告哪个。活动监视器默认求和它们。nettop 有 -t 标志。ova 分别显示它们，让你能说流量经线还是经空气。

"实时"过头时、不过头时

实时监控是合适工具当：

• 你在调试卡死传输。
• 你在验证设置改动有效。
• 你在试图找失控进程。
• 你共享网络且需要知道什么在吃你数据。

它是错工具当：

• 你想知道你月数据合计——用按天或按周聚合。
• 你想为阈值越界告警——设按天上限，不是按秒。
• 你在调查昨天发生的事——用历史视图，不是实时。

好监控提供两种模式。ova 提供——实时菜单栏加可拖动过去流量时间线。两个视图回答不同问题，你会发现自己在它们之间弹。实时视图告诉你现在在发生什么；历史视图告诉你有趣事开始时在发生什么。两个视图任一单独不够正常一周扔给 Mac 用户的全套带宽问题。

经常出现的模式：你在实时视图注意到尖峰，但等你点进去调查，尖峰过去了。历史视图救你。看最后 60 秒，找刚亮起的按应用行，你有答案即使实时画面回基线。

收尾

要看 macOS 上的实时网络用量：

1. 快速点检：终端里 nettop -P -d。内置、无需装。
2. 系统视图：活动监视器 → 网络标签页。仅累计、刷新受限。
3. 始终可见按应用速率：像 ova 这种菜单栏监控。一秒采样、辅助归并、本地历史。

实时在它环境时最有用。"始终在线"的成本该接近零——CPU 低于一个百分点、无遥测、无云往返。ova 约 3 MB，运行于 macOS 14 及以上，支持 Apple Silicon 和 Intel，1 Hz 采样，把每个数据字节留你 Mac 上。一次性付费，终身更新，14 天退款。