Мониторинг сетевой активности процесса

В случае когда у процесса всего один соединение, должно хватить разбора /proc/PID/net/dev, но чисто для спортивного интереса хотелось бы понять где посмотреть счётчики по каждому соединению, если их больше одного

Вроде как, /proc/$PID/net/ одинаковый для всех процессов в одном сетевом пространстве (network namespace). Поэтому, там не отличить, какой из процессов качает трафик.

Если у процесса длительные соединения, то, можно по его pid'у через ″netstat″ или ″ss″ узнать их и потом искать их в выводе ″conntrack″.

искать их в выводе ″conntrack″.

ещё подсказоньку давай
соединение то долго живёт, с этим проблем нет

conntrack это команда такая, не знаю в каком пакете.

ууу, искаропки у меня такой нет

Ну для tcp-соединений можно изучать вывод команды:
ss -o -n -p -i
Там в случае обмена данными меняются параметры ″rtt″ и ″send″. Правда, нужно посмотреть, что происходит, если приложение перестаёт читать данные из сокета, а противоположная сторона продолжает их присылать.

ну и мешанина там выводится, ну да ладно
спасибо, вектор я понял

в iptables маркировать пакеты/соединения по PID/UID/... и смотреть за счетчиками

тоже к этом склоняюсь, правда это не так удобно будет

Можно попробовать посмотреть strace'ом

$ strace -f -e trace=network -p <PID>