Вы можете установить VnStat следующими командами:

Ubuntu / Debian

apt install vnstat

CentOS

yum install vnstat

Готово. Идем дальше. Мы можем настроить информацию в CLI-интерфейсе утилиты при помощи конфига по пути /etc/vnstat.conf.
Например, можно указать сетевой интерфейс, который будет прослушиваться по умолчанию.

VnStat сохраняет базы данных статистики интерфейсов в /var/lib/vnstat.
При помощи команды vnstat -i eth0 мы можем посмотреть общую статистику (если она накопилась) по нагрузке конкретного интерфейса или всех, если не указать параметр.
Вместо eth0 укажите необходимый сетевой интерфейс.

Доступные аргументы:

-l — сбор трафика в реальном времени.
-s — краткий вывод информации.
-t — вывод десяти дней, в которых нагрузка была самой большой.
-h — информация за последний час.
-d — за последний день.
-w — за последнюю неделю.
-m — за последний месяц.

К примеру, если Вы хотите проверить текущую нагрузку канала сети Вашего сервера, то подойдет такая команда. Не забудьте указать корректный сетевой интерфейс.

vnstat -l -i eth0

Подобный вывод информации позволяет определить, находится ли сервер под DDoS-атакой. Высокий входящий трафик и большое количество входящих пакетов не дают гарантии, что это именно атака такого типа, но обязательно стоит обратить внимание на услуги защиты от DDoS.