linux - 如何以编程方式提取每个 TCP 连接的 TCP/IP 计数器？

Question

在过去的生活中，我开发了一个基本上能够跟踪这些信息的工具:

src_ip、dst_ip、src_port、dst_port、bytes_sent、bytes_received、packets_sent、packets_received、packets_retransmitted、bytes_retransmitted

对于机器上的每个事件 TCP 连接。当时(大约 2008 年)这依赖于内核补丁来扩展内核跟踪的计数器。我想我几年前就听说它被集成到内核中了。但它永远存在，我忘记了细节。

生活让我转了一圈，我发现自己想再次编写这样的工具，但我不记得如何访问这些计数器/配置 linux，所以它会跟踪这些信息。

可能有一些方法可以为此使用 netstat -- 但我还无法在该界面中公开计数器信息。

任何让内核跟踪此信息的方法——并合理有效地导出数字就足够了。我希望不必运行 IPTables 即可。

Answer 1

您可以通过/proc/net/tcp 获取一些每个套接字的信息。其他全局信息可以通过/proc/net/snmp重试。但是，我认为内核不会在每个套接字的基础上跟踪 bytes_sent、bytes_received、packets_sent、packets_received、packets_retransmitted、bytes_retransmitted。