プロセスとの間のネットワークトラフィックを分析する

Question

Linuxは、プロセスとの間のネットワークトラフィックの詳細な分析を行う方法はありません。詳細な分析は、tcpdump、wiresharkによって提供されるデータを意味します。

Answer 1

lsofを使用してプロセスに関する詳細情報を取得するのはどうですか？プロセスによって使用されているものをファイルやネットワーク接続を確認するには-c $プロセス

lsofを

。

lsof -i | egrep 'mongod。* LISTEN'

mongodプロセスへのすべての接続に対してgrepする。これからプロセスがリッスンしているポートを確認できます

$ lsof -i | egrepの 'のmongod * LISTEN'

を64223フレッド6UのIPv4 0xffffff80298fec20 0t0 TCP *のmongod：28017（LISTEN）

のmongod 64224フレッド：27017（LISTEN）

が64223フレッド7UのIPv4 0xffffff8017393500 0t0 TCP *をのmongod 9U IPv4の0xffffff8014038500 0t0 TCP *：27018

が64224フレッド10UのIPv4 0xffffff801746f880 0t0 TCPをmongodは（LISTEN）*：28018（LISTEN）

......

......

......

ので、そのポート上でtcpdumpを実行します。

HTH！