weixin_43539320的博客

注意，这里不是筛选包大小，而是无论数据包多大，只截取指定的长度，单位是字节（bytes）。可以将端口也展示为数字，默认情况下是会把端口展示为协议名称，例如。重定向到纯文本文件也是可以的。来指定抓对应网卡的数据包。这个域名被展示为 IP。前面列出的设备可以用。源、目标网络依次类推。源、目标端口依次类推。

我们知道使用top或uptime可以用来了解系统的负载情况。平均负载是指单位时间内，系统处于可运行状态和不可中断状态的平均进程数，也就是，它和 CPU 使用率并没有直接关系。所谓可运行状态的进程，是指正在使用 CPU 或者正在等待 CPU 的进程，也就是我们常用ps 命令看到的，处于 R 状态（Running 或 Runnable）的进程。

当前时间：机器启动了多长时间：几个用户在运行: 1.52, 1.62, 1.67：1分钟、5分钟、15分钟的平均负载，平均负载表述为整个机器的需求：不仅仅包含cpu，还包含磁盘、网络等其他资源。

（1）：正在运行的，以及拿到时间片就能运行的(RUNNING)。正在运行或者在就绪队列中等待运行的进程，也就是上面提到的运行态和就绪态的综合，一个进程处于RUNNING并不代表他一定在被执行，由于在多任务系统中，各个就绪进程需要并发执行，所以某个特定时刻，这些处于RUNNING状态的进程中，只有一个能得到处理器，而其他进程必须有一个就绪队列中等待，即使在多处理器的系统中，linux只能同时让一个处理器执行任务（2）（disk IO）：不可被打断的阻塞状态（UNINTERRUPTABLE）

这个是常用的分支，以及分支间的合并规则。