直接解析 /proc/net/dev 是最轻量的带宽获取方式，因其无需 netlink、libpcap、抓包权限或内核模块加载；内核每秒自动更新该文件中的累计收发字节数，两次读取求差再除以时间间隔即可得实时带宽。
为什么直接解析 /proc/net/dev 是最轻量的带宽获取方式
因为不需要调用 netlink、不依赖 libpcap、不开启抓包权限，也不触发内核模块加载。Linux 内核每秒自动更新这个文件里的收发字节数，你只要两次读取、做差值、除以时间间隔，就能算出实时带宽。但注意：/proc/net/dev 只提供累计字节数（rx_bytes 和 tx_bytes），没有速率字段，必须你自己算。
如何用 C++ 安全读取并解析 /proc/net/dev 的第 2 行起有效数据
文件前两行是表头，从第三行开始才是网卡数据。每行格式固定：接口名后跟 16 个数字字段（含 rx/tx 字节数、包数、错误数等）。关键字段索引是固定的：rx_bytes 在第 2 列（0-indexed），tx_bytes 在第 10 列。
实操建议：
- 用
std::ifstream打开/proc/net/dev，检查is_open()，失败直接返回（可能被容器限制或权限屏蔽） - 跳过前两行：两次
getline()丢弃 - 对每行用
std::istringstream拆分，先读接口名（含末尾:），再读 16 个unsigned long long - 接口名要 trim 掉冒号和空格，比如
"eth0:"→"eth0"；用substr(0, s.find(':'))最稳妥 - 别用
std::stoi或atol——字段可能超int范围，必须用std::stoull
std::stoull 解析失败时常见错误现象和应对
典型报错是 std::out_of_range 或 std::invalid_argument，多发生在字段为空、含非数字字符（如 "0x123"）、或字段被内核写为 "0" 但前面有不可见空白符。
C++ Code Review Master
下载
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
立即学习“C++免费学习笔记（深入）”；
安全做法：
- 拆分后对每个字段
trim：用find_first_not_of(" \t\n\r")和find_last_not_of(" \t\n\r")截取子串 - 空字符串直接跳过该字段，设为 0
- 捕获
std::exception，记录日志并继续下一行（单行解析失败不该中断整个采集） - 不要假设所有网卡都有 16 字段——某些虚拟设备或旧内核可能少列，读到流结束就停
两次采样间的时间差和单位换算容易被忽略的细节
带宽 = (bytes2 - bytes1) / (t2 - t1)，结果单位是 B/s。但人眼习惯看 Mbps 或 KiB/s，换算时容易错：
- 网络带宽通常按十进制：1 Mbps = 1,000,000 bps，不是 1,048,576
- 系统监控常用二进制单位：1 KiB = 1024 B，1 MiB = 1024×1024 B
- 时间差必须用高精度时钟，
std::chrono::steady_clock比time()更可靠，避免系统时间回拨干扰 - 最小采样间隔建议 ≥ 100ms；太短会导致差值为 0（内核未更新计数器），或噪声过大
真正麻烦的是接口动态增删——比如热插拔 USB 网卡或容器启停。你上次记住的 eth0 下次可能变成 enp0s3，或者根本不存在。得在每次读取时重新枚举匹配，不能缓存接口名到变量里一劳永逸。
