net-acct
Herramienta que registra el tráfico de red. Proporciona un daemon que registra todo el tráfico que pasa por la máquina donde se ejecuta de forma similar a como lo hace tcpdump [ver]. El archivo de configuración en /etc/naccttab.
# systemctl enable net-acct
que inicie cuando arranca el sistema
# nacctd -d -D
que se ejecute en modo de depuración y evitar que se desvincule como demonio
# cat /var/log/net-acct/net-acct.log
ver los logs