সিস্টেমট্যাপ সমাধান
Tcp_connections.stp উদাহরণ দ্বারা অনুপ্রাণিত স্ক্রিপ্ট :
#!/usr/bin/env stap
# To monitor another TCP port run:
# stap -G port=80 tcp_connections.stp
# or
# ./tcp_connections.stp -G port=80
global port = 22
global connections
function report() {
foreach (addr in connections) {
printf("%s: %d\n", addr, @count(connections[addr]))
}
}
probe end {
printf("\n=== Summary ===\n")
report()
}
probe kernel.function("tcp_accept").return?,
kernel.function("inet_csk_accept").return? {
sock = $return
if (sock != 0) {
local_port = inet_get_local_port(sock)
if (local_port == port) {
remote_addr = inet_get_ip_source(sock)
connections[remote_addr] <<< 1
printf("%s New connection from %s\n", ctime(gettimeofday_s()), remote_addr)
}
}
}
আউটপুট:
[root@bubu ~]# ./tcp_connections.stp -G port=80
Mon Mar 17 04:13:03 2014 New connection from 192.168.122.1
Mon Mar 17 04:13:04 2014 New connection from 192.168.122.1
Mon Mar 17 04:13:08 2014 New connection from 192.168.122.4
^C
=== Summary ===
192.168.122.1: 2
192.168.122.4: 1
স্ট্রেস সমাধান
হয় স্ট্রেসের অধীনে প্রোগ্রামটি শুরু করুন:
strace -r -f -e trace=accept -o /tmp/strace ${PROGRAM} ${ARGS}
বা ইতিমধ্যে চলমান প্রোগ্রামটি ট্রেস করুন:
strace -r -f -e trace=accept -o /tmp/strace -p ${PID_OF_PROGRAM}
-rঅতিরিক্ত কর্মক্ষমতা বিশ্লেষণের জন্য পরবর্তী সময়ে প্রয়োজন হলে প্রতিটি সিস্টেমে প্রবেশের সময় আপেক্ষিক টাইমস্ট্যাম্প প্রিন্ট করে। -fশিশু প্রক্রিয়াগুলি সনাক্ত করে এবং এটির প্রয়োজন নাও হতে পারে।
আউটপুটটি এরকম কিছু দেখাচ্ছে:
999 0.000000 accept(3, {sa_family=AF_INET, sin_port=htons(34702), sin_addr=inet_addr("192.168.122.4")}, [16]) = 5
999 0.008079 --- SIGCHLD (Child exited) @ 0 (0) ---
999 1.029846 accept(3, {sa_family=AF_INET, sin_port=htons(34703), sin_addr=inet_addr("192.168.122.4")}, [16]) = 5
999 0.008276 --- SIGCHLD (Child exited) @ 0 (0) ---
999 3.580122 accept(3, {sa_family=AF_INET, sin_port=htons(50114), sin_addr=inet_addr("192.168.122.1")}, [16]) = 5
এবং এর সাথে ফিল্টার করা যেতে পারে:
# gawk 'match($0, /^([0-9]+)[[:space:]]+([0-9.]+)[[:space:]]+accept\(.*htons\(([^)]+)\),.*inet_addr\("([^"]+)"\).*[[:space:]]+=[[:space:]]+([1-9][0-9]*)/, m) {connections[m[4]]++} END {for (addr in connections) printf("%s: %d\n", addr, connections[addr]); }' /tmp/strace
192.168.122.4: 3
192.168.122.1: 2
একেওয়ান ওয়ান-লাইনারের সংক্ষিপ্ত ব্যাখ্যা: m[1]পিআইডি, m[2]টাইমস্ট্যাম্প, m[3]এটি দূরবর্তী বন্দর এবং m[4]দূরবর্তী ঠিকানা।
সুবিধা এই সমাধান যদি সার্ভার একই ব্যবহারকারীর অধীনে রান যে রুট প্রয়োজন হয় না হয়। অসুবিধা যে সব সংযোগ গণনা করা হয় কোন ফিল্টারিং, তাই যদি আবেদন একাধিক পোর্ট শোনে এটা কাজ করবে না।