24.5. 显示被内核丢弃的 TCP 数据包和片段详情

流程

1. 输入以下命令来显示丢弃 TCP 数据包和片段详情：

   # /usr/share/bcc/tools/tcpdrop
   TIME     PID    IP SADDR:SPORT       > DADDR:DPORT   STATE (FLAGS)
   13:28:39 32253  4  192.0.2.85:51616  > 192.0.2.1:22  CLOSE_WAIT (FIN|ACK)
   	b'tcp_drop+0x1'
   	b'tcp_data_queue+0x2b9'
   	...
   
   13:28:39 1      4  192.0.2.85:51616  > 192.0.2.1:22   CLOSE (ACK)
   	b'tcp_drop+0x1'
   	b'tcp_rcv_state_process+0xe2'
   	...

   Copy to Clipboard Toggle word wrap

   每次内核丢弃 TCP 数据包和段时，tcpdrop 都会显示连接的详情，包括导致软件包丢弃的内核堆栈追踪。

   详情请查看您系统上的 tcpdrop (8) 手册页和 /usr/share/bcc/tools/doc/tcpdrop_example.txt 文件。

2. 按 Ctrl+C 停止追踪过程。