lsof: 소켓 fd의 I/O 속도를 측정합니다.

사용을 고려해보세요시스템 클릭. DTrace 클론이지만 Linux의 경우 커널을 동적으로 패치하는 커널 모듈을 컴파일하고 해당 데이터에 대한 전체 액세스 권한을 갖습니다(따라서 lsof이 경우에는 필요하지 않을 수 있음).

그러나 더 많은 정보를 요청할수록 스크립트는 더 까다로워지고 커널 버전에 따라 달라집니다.

예를 들어, 소켓에 대한 간단한 통계 유사 유틸리티는 다음과 같습니다.

global stats;

probe begin {
    printf("%14s %6s %12s %5s %5s %8s\n", "NAME", "PID", "EXECNAME",
                "INO", "OPS/S", "BYTES");
}

function file_ino:long (file:long)
{
    if(file == 0) return -1;
    d_inode = @cast(file, "file", "kernel")->f_inode;
    if (d_inode == 0) return -1;
    return @cast(d_inode, "inode", "kernel")->i_ino;
}

probe socket.send, socket.receive {
    if(success == 0) next;

    /* Get inode number for a socket. Depending on 
       operation, struct file is contained in different fields. 
       Determine that field and get inode number */
    ino = -1;
    if(@defined($sock)) {
        ino = file_ino($sock->file);
    }
    else if(@defined($iocb)) {
        ino = file_ino($iocb->ki_filp);
    }

    stats[pid(), execname(), ino, name] <<< size;
}

probe timer.s(1) {
    /* Every 1 second print statistics */
    foreach([pid+, ename, ino, name] in stats) {
        printf("%14s %6d %12s %5d %5d %8d\n", name, pid, ename, ino, 
                    @count(stats[pid, ename, ino, name]), 
                    @sum(stats[pid, ename, ino, name]));
    }
    delete stats;
}

바닐라 Linux 3.12에서 테스트했지만 보시다시피 inode 번호를 가져오는 논리는 내부 커널 구조에 의존합니다.

보시다시피 대부분의 경우 SSH 세션에 대한 쓰기를 추적합니다.

       NAME    PID     EXECNAME   INO OPS/S    BYTES
socket.send   2655         sshd  7480     1       96
socket.send   2655         sshd  7480     1       96
socket.send   2655         sshd  7480     1       96
...

예제에는 더 복잡한 스크립트가 있습니다.https://sourceware.org/systemtap/examples/network/socktop

경고하다

SystemTap은 개발 중인 커널 수준의 소프트웨어이므로 커널이 충돌하거나 정지될 가능성이 있습니다. 이런 경우는 드물지만 주의하세요.

인용하다

• https://sourceware.org/systemtap/- 프로젝트 홈페이지
• https://sourceware.org/systemtap/wiki- 위키피디아
• https://sourceware.org/systemtap/tapsets/socket.stp.html- 데모 스크립트에 사용된 소켓 탭셋
• https://sourceware.org/systemtap/langref/- SystemTap 언어 참조