详细的netstat状态统计

    以前写过一篇文章，用来统计tcp连接总数，这周发现有时候也需要统计详细的tcp套接字信息，以便分析具体问题。

    今天用awk写了个小脚本，用来统计各种tcp状态的详细信息，之所以不用netstat工具，是因为此君实在是慢，在笔者一台总连接数只有5147的机器上，netstat统计出来用了11秒，我写的脚本用了2.7秒，特别是在大负载的服务器环境，随着连接数的提高，这种效率的提高是必须考虑的，就是一种工作态度吧，不能只把事情做出来，要考虑怎么样做才是最好的方式，节省服务器的资源，可以让我们sa的工作更加轻松，ok，先看看时间比对：

 

纯粹的netstat：

[root@a work]# time netstat -an 2>/dev/null > c

real    0m11.130s
user    0m0.156s
sys     0m10.929s

 

偶写的awk脚本：

[root@a work]# time sh netstat-detail.sh > b

real    0m2.725s
user    0m0.288s
sys     0m2.416s

 

这个脚本中最费时的是这一步：

[root@a work]# time cat /proc/net/tcp /proc/net/tcp6 2>/dev/null > a

real    0m2.619s
user    0m0.004s
sys     0m2.592s

 

也就是说，如果能突破从proc下快速取文件的瓶颈，这个速度肯定能飞升，可是偶还深入不了这么深的深度，暂时只能做到这样啦。

下面是详细的脚本代码，希望能给各位从事sa的同仁们所用

 

#! /bin/sh

cat /proc/net/tcp /proc/net/tcp6 2>/dev/null > a

awk '{print $2,$3,$4}' /tmp/a | awk '
BEGIN { # set fs
        FS = "[ ]*|:" ;
  # print header
        printf("Local-Address Foreign-Address State\n");   }
# drop trash message from file tcp && tcp6
( $0 !~ /local_address/ ){

# get ipv4addr from file /proc/net/tcp
if (length($1) == 8)
{
 local_addr_ip4 = strtonum("0x"substr($1,1,2)) ;
 local_addr_ip3 = strtonum("0x"substr($1,3,2)) ;
 local_addr_ip2 = strtonum("0x"substr($1,5,2)) ;
 local_addr_ip1 = strtonum("0x"substr($1,7,2)) ;

 rem_addr_ip4 =  strtonum("0x"substr($3,1,2)) ;
 rem_addr_ip3 =  strtonum("0x"substr($3,3,2)) ;
 rem_addr_ip2 =  strtonum("0x"substr($3,5,2)) ;
 rem_addr_ip1 =  strtonum("0x"substr($3,7,2)) ;
}
else
# get ipv6addr from file /proc/net/tcp6
{
 local_addr_ip4 = strtonum("0x"substr($1,25,2)) ;
 local_addr_ip3 = strtonum("0x"substr($1,27,2)) ;
 local_addr_ip2 = strtonum("0x"substr($1,29,2)) ;
 local_addr_ip1 = strtonum("0x"substr($1,31,2)) ;

 rem_addr_ip4 =  strtonum("0x"substr($3,25,2)) ;
 rem_addr_ip3 =  strtonum("0x"substr($3,27,2)) ;
 rem_addr_ip2 =  strtonum("0x"substr($3,29,2)) ;
 rem_addr_ip1 =  strtonum("0x"substr($3,31,2)) ;
}

local_port = strtonum("0x"$2) ;
rem_port = strtonum("0x"$4) ;

# analyze $5 tcp stat
if ( $5 ~ /06/ ) tcp_stat = "TIME_WAIT"
else if ( $5 ~ /02/ ) tcp_stat = "SYN_SENT"
else if ( $5 ~ /03/ ) tcp_stat = "SYN_RECV"
else if ( $5 ~ /04/ ) tcp_stat = "FIN_WAIT1"
else if ( $5 ~ /05/ ) tcp_stat = "FIN_WAIT2"
else if ( $5 ~ /01/ ) tcp_stat = "ESTABLISHED" ;
else if ( $5 ~ /07/ ) tcp_stat = "CLOSE"
else if ( $5 ~ /08/ ) tcp_stat = "CLOSE_WAIT"
else if ( $5 ~ /09/ ) tcp_stat = "LAST_ACK"
else if ( $5 ~ /0A/ ) tcp_stat = "LISTEN"
else if ( $5 ~ /0B/ ) tcp_stat = "CLOSING"
else if ( $5 ~ /0C/ ) tcp_stat = "MAX_STATES"

printf("%d.%d.%d.%d:%d %d.%d.%d.%d:%d %s\n",local_addr_ip1,local_addr_ip2,local_addr_ip3,local_addr_ip4,local_port,rem_addr_ip1,rem_addr_ip2,rem_addr_ip3,rem_addr_ip4,rem_port,tcp_stat);

 

}' | column -t

# experience : first column of tcp && tcp6 is not settled ! may "  1" may "134562" so it is difficult to set the very fs !!

之所以加上最后的经验说明，是因为刚开始的时候只想着一次取a的内容，分析完毕，可是后面发现tcp中第一列的内容不怎么规则，有的位数多了，超过1000，就没有空格了，这个给设置fs造成了非常大的麻烦，最后我才不得以直接用管道取出a的2345列。

   附上此脚本的输出示例吧（服务和端口信息都是修改过的，以免泄露机密^_^）：

[root@localhost tmp]# sh netstat-detail.sh
Local-Address         Foreign-Address      State
0.0.0.0:44          0.0.0.0:0            LISTEN
0.0.0.0:23          0.0.0.0:0            LISTEN
0.0.0.0:80            0.0.0.0:0            LISTEN
127.0.0.1:26          0.0.0.0:0            LISTEN
0.0.0.0:6           0.0.0.0:0            LISTEN
127.0.0.1:6       127.0.0.1:6      ESTABLISHED
233.178.12.266:72     222.35.231.188:1257  ESTABLISHED
0.0.0.0:6         0.0.0.0:0            LISTEN
127.0.0.1:6        0.0.0.0:0            LISTEN
0.0.0.0:6          0.0.0.0:0            LISTEN
233.178.12.266:6  0.0.0.0:0            LISTEN
127.0.0.1:6       127.0.0.1:56     ESTABLISHED
[root@localhost tmp]#
[root@localhost tmp]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State     
tcp        0      0 0.0.0.0:76                0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:6                0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:6                 0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:26                0.0.0.0:*                   LISTEN     
tcp        0      0 0.0.0.0:6                0.0.0.0:*                   LISTEN     
tcp        0      0 127.0.0.1:6            127.0.0.1:56827             ESTABLISHED
tcp        0    908 233.178.12.266:6         222.35.231.128:1257         ESTABLISHED
tcp        0      0 :::6                     :::*                        LISTEN     
tcp        0      0 ::ffff:127.0.0.1:6       :::*                        LISTEN     
tcp        0      0 :::86                    :::*                        LISTEN     
tcp        0      0 ::ffff:233.178.12.266:26 :::*                        LISTEN     
tcp        0      0 ::ffff:127.0.0.1:566    ::ffff:127.0.0.1:56822      ESTABLISHED
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ACC ]     STREAM     LISTENING     16986424
unix  2      [ ]         DGRAM                    16986405
unix  2      [ ]         DGRAM                    4505  
unix  2      [ ]         DGRAM                    4427  

 

 

    还有一个小的细节就是在做if判断是，偶把最频繁出现的放在了第一个比较上，比如tcp的状态比tcp6的多，tcp状态中TIME_WAIT肯定最多（不开启复用的话）所以，都在各自的if中放在了第一个比对条件，据说这样也可以提高效率，没有时间了，要陪老婆去民族园玩啦，呵呵。