请问某个进程 LISTEN 端口对应的 TCP 的半连接队列（SYN Queue）和全连接队列（Accept Queue）的中积压的数据在哪能看到？
zhoudaiyu · 2021-05-12 15:33:02 +08:00 · 1255 次点击这是一个创建于 1324 天前的主题，其中的信息可能已经有所发展或是发生改变。
半连接队列或者全连接队列积压了，我想知道积压的是哪些数据，要是能知道是哪个客户端发起的连接积压了就更好了。大家有办法吗？
 |
1
wellsc 2021-05-12 15:38:52 +08:00
ss
|
 |
2
zhoudaiyu OP @wellsc #1 看不到是哪个连接导致的吧，只能看整体的积压情况，netstat 倒是能看每个连接的，但是看到的积压的数据大小
|
 |
3
liuxu 2021-05-12 22:28:14 +08:00
抓内核数据，用 systemtap，但实际上二进制的东西给你你也没法看，3/4 层的数据你要看除非你解析成 7 层的
|
|
4
zhoudaiyu OP @liuxu #3 我想试试看…脚本就是我的另外一个帖子里发的那个 cloudflare 的脚本吧？
|
|
5
liuxu 2021-05-13 14:23:05 +08:00
@zhoudaiyu 对，其实我觉得你钻错地方了，你应该是分析 apache 进程，而不是系统队列。系统队列阻塞只是个现象，导致这个现象的原因是 apache 没有快速消费
分析 apache 为什么卡住可以用 strace 或者 sysdig 分析 event |
|
6
zhoudaiyu OP @liuxu #5 您说的 sysdig 这个命令是 https://github.com/draios/sysdig 这个 sysdig 吗？
|
 |
9
liuliancao 2021-05-14 08:38:09 +08:00
tcpdump 抓包可以么...
|
 |
10
hasdream 2021-05-14 11:09:31 +08:00
eBPF
|
|
11
zhoudaiyu OP |
Select Language