Запуск инстанса Amazon EC2, уровень t3.large. И наблюдая интересную ситуацию:
Каждую ночь (UTC + 1 полночь) происходит один и тот же скачок NetworkOut. Какие у меня есть варианты расследования?
EC2 работает только с nginx и varnish. Журналы доступа Nginx ничего подобного не показывают. Значит, должно быть что-то другое.
Вы можете создать скрипт, который периодически вызывает любой подобный инструмент (http://nethogs.sourceforge.net/) или другие подобные. Продолжайте добавлять этот вывод в файл с информацией о времени. Запустите этот сценарий как демон.
На следующий день вы увидите, что это за «виновник» процесса.
Похоже, в этой ветке есть больше таких инструментов: Использование сети top / htop в Linux