Red Hat Training

A Red Hat training course is available for RHEL 8

49.11. Visualización del rendimiento de la red por dirección IP y puerto

La utilidad tcptop muestra el tráfico TCP que el host envía y recibe en kilobytes. El informe se actualiza automáticamente y sólo contiene las conexiones TCP activas. La utilidad utiliza las características de eBPF y, por lo tanto, tiene una sobrecarga muy baja.

Procedimiento

  1. Para supervisar el tráfico enviado y recibido, introduzca:

    # /usr/share/bcc/tools/tcptop
    13:46:29 loadavg: 0.10 0.03 0.01 1/215 3875
    
    PID    COMM         LADDR           RADDR              RX_KB   TX_KB
    3853   3853         192.0.2.1:22    192.0.2.165:41838  32     102626
    1285   sshd         192.0.2.1:22    192.0.2.45:39240   0           0
    ...

    La salida del comando incluye sólo las conexiones TCP activas. Si el sistema local o remoto cierra una conexión, ésta deja de ser visible en la salida.

  2. Pulse Ctrl C para detener el proceso de rastreo.

Recursos adicionales

  • Para más detalles, consulte la página de manual tcptop(8).
  • Para más detalles sobre tcptop y ejemplos, consulte el archivo /usr/share/bcc/tools/doc/tcptop.txt.
  • Para mostrar la secuencia de comandos eBPF tcptop(8) carga al núcleo, utilice el comando /usr/share/bcc/tools/tcptop --ebpf.