LINUX.ORG.RU
Форум — General  

Process traffic

 


0

2

Нужен сниффер сетевого трафика, который может отслеживать трафик по процессам.

На оффтопике есть Resource Monitor http://cloud.addictivetips.com/wp-content/uploads/2009/07/network.jpg - мне нужен аналог.

Ставил wireshark, но там нельзя выставить PID filter.

★

Последнее исправление: isaq (всего исправлений: 1)

Нужен сниффер сетевого трафика, который может отслеживать трафик по процессам.

В Linux нет такой возможности. Единственный вариант - по UID, и этот процесс запустить под отдельно взятым UID.

AS ★★★★★
()
Ответ на: комментарий от AS

Можешь по подробнее расписать как это делать? И через какой софт мониторить. Может быть есть хороший гайд? Я вот tshark использую, но фильтр по UID не нашел.

isaq ★
() автор топика
Ответ на: комментарий от isaq

Я вот tshark использую, но фильтр по UID не нашел.

Может там и нет, хотя странно. Можно через iptables:
iptables --pid-owner

И, может быть, это можно задействовать вместе с -j TEE.

AS ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General