44.3. 나가는 TCP 연결 시도 추적
tcpconnect 유틸리티는 eBPF 기능을 사용하여 나가는 TCP 연결 시도를 추적합니다. 유틸리티 출력에 실패한 연결도 포함됩니다.
tcpconnect 유틸리티는 예를 들어 커널의 connect() 함수를 추적하고 패킷을 캡처하고 필터링하는 대신 경량화됩니다.
프로세스
다음 명령을 입력하여 나가는 모든 연결을 표시하는 추적 프로세스를 시작합니다.
# /usr/share/bcc/tools/tcpconnect PID COMM IP SADDR DADDR DPORT 31346 curl 4 192.0.2.1 198.51.100.16 80 31348 telnet 4 192.0.2.1 203.0.113.231 23 31361 isc-worker00 4 192.0.2.1 192.0.2.254 53 ...커널이 발신 연결을 처리할 때마다
tcpconnect에 연결 세부 정보가 표시됩니다.- Ctrl+C 를 눌러 추적 프로세스를 중지합니다.