5.80 BCC工具之tcpconnect.py解读

一，工具简介

tcpconnect工具追踪执行活动TCP连接的内核函数（例如，通过connect()系统调用；accept()是被动连接）。

详细地说，tcpconnect通过钩住内核中的tcp_v4_connect和/或tcp_v6_connect函数来工作，这些函数是在尝试建立TCP连接时被调用的。当这些函数被调用时，tcpconnect可以捕获并记录有关连接的信息，如源IP地址、目的IP地址和端口号等。

二，代码示例

#!/usr/bin/env python

from __future__ import print_function
from bcc import BPF
from bcc.containers import filter_by_containers
from bcc.utils import printb
import argparse
from socket import inet_ntop, ntohs, AF_INET, AF_INET6
from struct import pack
from time import sleep
from datetime import datetime

# 参数
examples = """examples:
    ./tcpconnect           # trace all TCP connect()s
    ./tcpconnect -t        # include timestamps
    ./tcpconnect -d        # include DNS queries associated with connects
    ./tcpconnect -p 181    # only trace PID 181
    ./tcpconnect -P 80     # only trace p