42.7. 追踪 TCP 重新传输
tcpretrans 工具显示有关 TCP 重新传输的详细信息，如本地和远程的 IP 地址和端口号，以及重新传输时 TCP 的状态。
该工具使用 eBPF 功能，因此开销非常低。
流程
使用以下命令来显示 TCP 重新传输详情：
# /usr/share/bcc/tools/tcpretrans TIME PID IP LADDR:LPORT T> RADDR:RPORT STATE 00:23:02 0 4 192.0.2.1:22 R> 198.51.100.0:26788 ESTABLISHED 00:23:02 0 4 192.0.2.1:22 R> 198.51.100.0:26788 ESTABLISHED 00:45:43 0 4 192.0.2.1:22 R> 198.51.100.0:17634 ESTABLISHED ...每次内核调用 TCP 重新传输函数时，
tcpretrans都会显示连接的详情。- 按 Ctrl+C 停止追踪过程。
其他资源
-
tcpretrans(8)手册页 -
/usr/share/bcc/tools/doc/tcpretrans_example.txtfile
