大多时候我们可以通过tcpdump对网络抓包分析请求、响应数据来排查问题。但是如果程序是通过Unix Domain Socket方式来访问的那么tcpdump就看不到Unix Domain Socket里面具体流淌的内容了，本文希望找到一种方法达到如同抓包查看网卡内容一样来抓包查看Unix Domain Socket上具体的请求、响应数据。

运行在用户态的程序 tcpdump 是如何实现抓到内核态的包的呢？

Table of Contents 作者: 潜水大叔 一般情况下，非HTTP协议的网络分析，在服务器端用tcpdump比较多，在客户端用wireshark比较多，两个抓包软件的语法是一样的。 一、基本语法 1.1、过滤主机 抓取所有经过eth1，目的或源地址是192.168.1.1的网络数据 tcpdump -i eth1 host 192.168.1.1 tcpdump -i eth1 src

In these tcpdump examples you will find 22 tactical commands to zero in on the key packets. Know your network with this powerful packet capture tool. Examples for http, icmp, dns, snmp and more.

tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。 要想使用很好地掌握 tcpdump， 必须对网络报文（TCP/IP 协议）有一定的了解。不过对于简单的使用来说，只要有网络基础概念就行了。 tcpdump 是一个很复杂的命令，想N

译者： LCTT joeren | 2014-10-08 07:26 评论: 收藏: 3 分享: 问题：我想要监控TCP连接活动（如，建立连接的三次握手，以及断开连接的四次握手）。要完成此事，我只需要捕获TCP控制包，如SYN，ACK或FIN标记相关

mysqlnd的超时时间设置为2s后，出现了一个诡异的现象。在php的error log中出现了一些错误信息。如下： [20-Dec-2014 21:20:17] WARNING: [pool www] child 31401 said into stderr: "NOTICE: PHP message: PHP Warning: PDO::__construct(): MySQL server…

上线后习惯性的观察数据库的变化。发现数据库的tps有很大的飙升。不过幸好在双十一的时候在数据库方面做了一些完善，虽然主库的tps有飙升，但是总体load还不是很高。但是问题既然出现了，还是要解决的。 排查过程 确定是insert

无关痛痒的参数就不写了。只说一些我认为值得注意的。 1 tcpdump参数 -s 最早在公司旧机器上截包时发现总是不完整，于是知道了这个参数，之后就一直用-s0了。