有没有办法将数据包与执行二进制文件相关联？我愿意接受传统的嗅探方法，甚至dtrace就此而言。
我在流量非常高的系统上有一个特定问题。嗅探“所有”数据包并过滤它们正在成为一个非常繁重的问题，并且在这种情况下不可能消除除违规应用程序之外的所有数据包排放。
任何人都知道如何基于 NIS 组在 Solaris 10 机器上启用 DTrace。
我希望节省一些时间，而不是通过将 Dtrace 放在 /etc/user_attr 中为组中的每个用户一个一个启用它。
干杯，穆罕默德