Linux 监控监控与分析命令-tcpdump

在Linux中，除了使用

 

tail -f /var/log/nginx/ccyandroid.dangdang.com-access.log

 

这种命令来查看服务器请求，其实，更详细全面的网络监控命令，Linux 也是有滴~~

 

那就是 tcpdump！

 

具体的使用文档可以参见：

 

http://tcpdump.anheng.com.cn/news/24/586.html

 

http://www.51cto.com/html/2005/1226/15473.htm

 

http://www.tcpdump.org/

 

需要注意的是：

 

tcpdump对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用十六进制的形式直接打印输出的。显然这不利于分析网络故障，通常的解决办法是先使用带-w参数的tcpdump 截获数据并保存到文件中，然后再使用其他程序进行解码分析。当然也应该定义过滤规则，以避免捕获的数据包填满整个硬盘。