linux – 服务器上的TCP监控：比较netstat和lsof？

我正在监视服务器上的TCP堆栈,希望一般地推断出盒子上的应用程序问题.

我的第一个倾向是测量所有报告状态(LISTEN,ESTABLISHED,FIN_WAIT2,TIME_WAIT等)中的套接字数量,并检测一些异常情况.

一个队友建议’lsof’将是一个更好的工具,可以看到TCP堆栈的状态.

来自serverfault人群的任何偏好或经验提示？

解决方法

我更喜欢lsof,因为它的输出在运行它的所有平台上都是一致的.但是,您可以从两个程序中获得相同的信息.我认为这取决于个人偏好.