[原創(chuàng)][開源]基于libpcap網(wǎng)絡(luò)嗅探程序包的網(wǎng)絡(luò)監(jiān)控工具tcplstat更新至0.9.1版本

BetonArmEE

0.9.1        2018-02-11    calvin
        * 修正了SQL捕獲的一個遺漏問題
        * 支持lo回環(huán)網(wǎng)絡(luò)設(shè)備

0.9.0        2018-02-11    calvin
        * 修正了一個引起coredump的問題
        * 修正了一個引起內(nèi)存泄露的問題
        * 支持AIX了

0.8.1        2018-02-09    calvin
        * 去掉了 禁用文件流緩存設(shè)置，降低libpcap丟包率

0.8.0        2018-02-08    calvin
        * 解決了SQL緩沖區(qū)失效問題
        * 新增統(tǒng)計HTTP耗時功能

0.7.0        2018-02-07    calvin
        * 解決了反向分組延遲的最小值計算錯誤問題
        * 調(diào)整了一些輸出格式
        * 加入信號燈TERM和INT的處理，退出前釋放環(huán)境結(jié)構(gòu)中的堆內(nèi)存塊，USR1信號觸發(fā)重新打開日志文件
        * 加入釋放托管緩存，優(yōu)化內(nèi)存管理，提高運(yùn)行性能

0.6.0        2018-02-07    calvin
        * 針對長連接，設(shè)置最大緩存TCP分組明細(xì)數(shù)量，周期性傾倒TCP分組明細(xì)
          ，傾倒前TCP會話輸出前綴"S |"，傾倒后TCP會話輸出前綴"S -"
        * 時間戳都轉(zhuǎn)換成人可讀格式

0.5.0        2018-02-06    calvin
        * 新增命令行參數(shù)--log-file用于輸出到日志文件

0.4.0        2018-02-06    calvin
        * 新增統(tǒng)計SQL耗時功能

0.3.0        2018-02-05    calvin
        * 輸出等級-vvv改為-o [dESPD]
        * 優(yōu)化了輸出信息結(jié)構(gòu)

0.2.0        2018-02-04    calvin
        * 完成基本框架

0.1.0        2018-02-03    calvin
        * 創(chuàng)建

-----------------------------------------------

# 1. 概述

tcplstat是基于libpcap網(wǎng)絡(luò)嗅探程序包的網(wǎng)絡(luò)監(jiān)控工具，它能**旁路**捕獲所有經(jīng)過網(wǎng)絡(luò)設(shè)備過濾規(guī)則的TCP數(shù)據(jù)，跟蹤當(dāng)前所有TCP連接會話，記錄所有經(jīng)過的TCP分組，當(dāng)連接斷開或到達(dá)最大記錄數(shù)時倒出統(tǒng)計信息，包含但不限于連接兩端網(wǎng)絡(luò)地址、建立時間戳、三步握手各分組延遲、四步分手各分組延遲，數(shù)據(jù)分組明細(xì)、往來分組間延遲和相反方向分組延遲的最小、平均、最大統(tǒng)計值。

tcplstat在**旁路**工作，所以不會對應(yīng)用造成任何影響，也無需侵入應(yīng)用，即可獲得網(wǎng)絡(luò)數(shù)據(jù)往來分組明細(xì)和統(tǒng)計信息。

tcplstat在實現(xiàn)基礎(chǔ)網(wǎng)絡(luò)監(jiān)控功能時還實現(xiàn)了采集分析SQL耗時和HTTP耗時信息，同樣也是**旁路**捕獲，不影響應(yīng)用也無需改造應(yīng)用，幫助應(yīng)用優(yōu)化性能。

tcplstat是開源的，除了引用了Linux內(nèi)核的紅黑樹和鏈表源碼外，自身源碼只有1500行左右，源碼結(jié)構(gòu)簡單易讀。

源碼托管地址 : [開源中國](https://gitee.com/calvinwilliams/tcplstat)、[github](https://github.com/calvinwilliams/tcplstat)

作者郵箱 : [網(wǎng)易](mailto:calvinwilliams@163.com)、[Gmail](mailto:calvinwilliams.c@gmail.com)

daniel_11

好東西阿，多謝分享！

wlmqgzm

支持．
剛好最近一段時間也在開發(fā)類似的IP包分析項目，也是用libpcap庫，
有空的話，　剛好學(xué)習(xí)一下樓主的項目．
樓主一直是開源做免費的服務(wù)，雷鋒�。�．

預(yù)計我這邊的最近要開發(fā)的代碼量過萬行，本月底前全部完成．
主要代碼在嵌入式設(shè)備中運(yùn)行，需要適配數(shù)百種小型化設(shè)備，對接包括中興通訊／華為技術(shù)／烽火通訊等大廠，我這邊是技術(shù)提供方，算入股某集團(tuán)公司的內(nèi)部創(chuàng)業(yè)團(tuán)隊，以技術(shù)出資，占８％股份，見不到現(xiàn)錢．
計劃本周的主要技術(shù)工作是　ip分片的重組處理和分析，還有很多其他待完成工作，
總體工作量很大.
最近研發(fā)方向全面回歸通信領(lǐng)域，看能否有更好的市場機(jī)會．
后續(xù)會繼續(xù)試水另外一個通訊行業(yè)的軟件產(chǎn)品，總之，會嘗試與市場更貼近一點的產(chǎn)品

ccjsj1

好東西，支持樓主！收藏了！