主页 / server / 问题 / 1056585
Accepted
krisek
Asked: 2021-03-11 07:13:04 +0800 CST

ss --events 在 CentOS 7 上没有输出

  • 772

我尝试使用该ss实用程序持续监控 CentOS 7 机器上的 TCP 连接。如果我开始ss --events，我不会收到任何事件。有什么技巧可以实现吗？还是 CentOS 7 中的内核 (3.10) 太旧而无法进行练习？

centos iproute2

1 个回答

  1. Best Answer

    以下是相关的提交：

    ss：为套接字销毁事件包含 -E 选项

    使用 NETLINK_SOCK_DIAG 的 IPv4/IPv6/TCP/UDP 多播组来过滤和显示被销毁的套接字统计信息。

    内核支持补丁系列：24029a3603cfa633e8bc2b3fb3e48e76c497831d

    签字人：Craig Gallek [email protected]

    合并分支“sock_diag_destruction_events”

    克雷格·加莱克 说：

    ====================
    通过 netlink sock_diag 的套接字销毁事件

    本系列扩展了 netlink sock_diag 接口，以便在它们被销毁时广播套接字信息。当前接口是基于轮询的，不能用于检索有关在轮询间隔之间销毁的套接字的信息。
    [...]

    这已包含在 Linux 内核 4.2 中。

    虽然 Red Hat 在旧内核中向后移植了许多功能，但从 OP 的问题来看，这个功能似乎在 CentOS 7 的内核 3.10 中不可用。

    • 1

相关问题