44.5. 커널에 의해 삭제된 TCP 패킷 및 세그먼트에 대한 세부 정보 표시

프로세스

1. 삭제된 TCP 패킷 및 세그먼트에 대한 세부 정보를 표시하려면 다음 명령을 입력합니다.

   # /usr/share/bcc/tools/tcpdrop
   TIME     PID    IP SADDR:SPORT       > DADDR:DPORT   STATE (FLAGS)
   13:28:39 32253  4  192.0.2.85:51616  > 192.0.2.1:22  CLOSE_WAIT (FIN|ACK)
   	b'tcp_drop+0x1'
   	b'tcp_data_queue+0x2b9'
   	...
   
   13:28:39 1      4  192.0.2.85:51616  > 192.0.2.1:22   CLOSE (ACK)
   	b'tcp_drop+0x1'
   	b'tcp_rcv_state_process+0xe2'
   	...

   커널이 TCP 패킷 및 세그먼트를 삭제할 때마다 tcpdrop 은 삭제된 패키지로 이어지는 커널 스택 추적을 포함하여 연결 세부 정보를 표시합니다.

2. Ctrl+C 를 눌러 추적 프로세스를 중지합니다.