Tambien puedes probar ntop, es un entorno web que de manera remota puedes acceder para verificar todas las situaciones descritas por tí, se maneja como un servicio en la maquina auditada y grafica la información de manera bastante amigable.
sudo apt-get install ntop
