Red Hat Training

A Red Hat training course is available for RHEL 8

50.7. 追踪 TCP 重新传输

tcpretrans 工具显示有关 TCP 重新传输的详细信息,如本地和远程的 IP 地址和端口号,以及重新传输时 TCP 的状态。

该工具使用 eBPF 功能,因此开销非常低。

流程

  1. 使用以下命令来显示 TCP 重新传输详情:

    # /usr/share/bcc/tools/tcpretrans
    TIME     PID  IP LADDR:LPORT   T> RADDR:RPORT         STATE
    00:23:02 0    4  192.0.2.1:22  R> 198.51.100.0:26788  ESTABLISHED
    00:23:02 0    4  192.0.2.1:22  R> 198.51.100.0:26788  ESTABLISHED
    00:45:43 0    4  192.0.2.1:22  R> 198.51.100.0:17634  ESTABLISHED
    ...

    每次内核调用 TCP 重新传输函数时,tcpretrans 都会显示连接的详情。

  2. Ctrl+C 停止追踪过程。

其他资源

  • tcpretrans(8) 手册页
  • /usr/share/bcc/tools/doc/tcpretrans_example.txt file