A.5.13. Linux::TCP Connections by State
Die Linux::TCP Connections by State Probe ermittelt die gesamte Anzahl an TCP-Verbindungen sowie die jeweilige Menge in den folgenden Status:
- TIME_WAIT - Der Socket wartet nach dem Schließen für Übertragungs-Fernabschaltung, damit es noch Pakete verarbeiten kann, die sich noch immer im Netzwerk befinden.
- CLOSE_WAIT - Die externe Anlage wurde abgeschaltet und wartet nunmehr bis der Socket geschlossen ist.
- FIN_WAIT - Der Socket ist geschlossen und die Verbindung wird jetzt abgeschaltet.
- ESTABLISHED - Der Socket hat eine Verbindung aufgebaut.
- SYN_RCVD - Die Verbindungs-Anforderung wurde vom Netzwerk erhalten.
Diese Probe kann dabei hilfreich sein, Netzwerkverkehr aufzufinden und auf spezielle IP-Adressen zu beschränken oder auf das überwachte System eingehende Netzwerkverbindungen genauer zu überprüfen.
Die Filter-Parameter für die Probe erlauben Ihnen den Anwendungsbereich der Probe einzugrenzen. Diese Probe verwendet den
netstat -ant
Befehl um Daten abzufragen. Die Parameter Lokale IP-Adresse und Lokaler Port verwenden Werte in der Local Address Spalte der Ausgabe; die Remote IP-Adresse and Remoter Port Parameter verwenden Werte in der Foreign Address Spalte der Ausgabe zur Berichterstattung.
Anforderungen - Der Red Hat Network monitoring daemon (
rhnmd
) muss auf dem überwachten System laufen, um diesen Probe auszuführen.
Feld | Wert |
---|---|
Gefilterte Liste lokaler IP-Adressen | |
Filter lokaler Portnummern | |
Gefilterte Liste remoter IP-Adressen | |
Filter remoter Portnummern | |
Timeout* | 15 |
Kritisch Maximale Gesamtverbindungen | |
Warnung Maximale Gesamtverbindungen | |
Kritisch Maximale TIME_WAIT-Verbindungen | |
Warnung Maximale TIME_WAIT-Verbindungen | |
Kritisch Maximale CLOSE_WAIT-Verbindungen | |
Warnung Maximale CLOSE_WAIT-Verbindungen | |
Kritisch Maximale FIN_WAIT-Verbindungen | |
Warnung Maximale FIN_WAIT-Verbindungen | |
Kritisch Maximale ESTABLISHED-Verbindungen | |
Warnung Maximale ESTABLISHED-Verbindungen | |
Kritisch Maximale SYN_RCVD-Verbindungen | |
Warnung Maximale SYN_RCVD-Verbindungen |