47.8. Affichage des informations sur les changements d'état de TCP

Procédure

1. Utilisez la commande suivante pour commencer à suivre les changements d'état de TCP :

   # /usr/share/bcc/tools/tcpstates
   SKADDR           C-PID C-COMM     LADDR     LPORT RADDR       RPORT OLDSTATE    -> NEWSTATE    MS
   ffff9cd377b3af80 0     swapper/1  0.0.0.0   22    0.0.0.0     0     LISTEN      -> SYN_RECV    0.000
   ffff9cd377b3af80 0     swapper/1  192.0.2.1 22    192.0.2.45  53152 SYN_RECV    -> ESTABLISHED 0.067
   ffff9cd377b3af80 818   sssd_nss   192.0.2.1 22    192.0.2.45  53152 ESTABLISHED -> CLOSE_WAIT  65636.773
   ffff9cd377b3af80 1432  sshd       192.0.2.1 22    192.0.2.45  53152 CLOSE_WAIT  -> LAST_ACK    24.409
   ffff9cd377b3af80 1267  pulseaudio 192.0.2.1 22    192.0.2.45  53152 LAST_ACK    -> CLOSE       0.376
   ...

   Copy to Clipboard

   Chaque fois qu'une connexion change d'état, tcpstates affiche une nouvelle ligne avec les détails actualisés de la connexion.

   Si plusieurs connexions changent d'état en même temps, utilisez l'adresse du socket dans la première colonne (SKADDR) pour déterminer quelles entrées appartiennent à la même connexion.

2. Appuyez sur Ctrl C pour arrêter le processus de traçage.