网卡 MTU 一般 为 1500byte(如果超过这个值就会分段)，ack 就是确认每个分段是否收到，ack 延后可能会导致 数据重发

bcc-tools(redhat yum install bcc-tools -y) 工具 tcplift -D 8080 (连接远程 8080 的进程 id 都会打印)
# ./tcplife -D 80
PID COMM LADDR LPORT RADDR RPORT TX_KB RX_KB MS
27448 curl 100.66.11.247 54146 54.154.224.174 80 0 1 263.85
27450 curl 100.66.11.247 20618 54.154.164.22 80 0 1 243.62
27452 curl 100.66.11.247 11480 54.154.43.103 80 0 1 231.16
27454 curl 100.66.11.247 31382 54.154.15.7 80 0 1 249.95

参考: https://www.brendangregg.com/blog/2016-11-30/linux-bcc-tcplife.html

R.I.P

lz 这个和我们那边有点像， 守孝的时间我们那边得让道士算看那天为黄道吉日然后那天下葬，守孝的时候现在部分有点离谱，还请人过来跳舞， 拿话筒代哭等。。 我们这边守孝的时候，每天晚饭后，做仪式，所有亲戚跟随道士作法祭拜， 逝者女儿大哭。 下葬的时候，长子拿遗照走前面带路，后面抬棺材。下葬的时候还有各种仪式， 这些东西只有家里边老人会搞这些了。。

已领取 谢谢

已领，谢谢

for 持续时间一般设置久点 比如 5m 5s 和 1m 采样数量太少 容易误报

参考 https://docs.saltproject.io/en/latest/ref/states/writing.html

saltstack 可以用 python 写自定义 state 和 module 主要把 state 写好 然后 sls 执行每个 state 然后根据依赖做 应该没问题

老毛子（ PADAVAN ） 路由器固件支持这个功能 （愉快使用 2 年多了）

https://pkg.go.dev/net 这个包？ 类似 其他语言 socket api

bcc-tools rhel7 也是可以用的 但是一些高级特性就用不了。 基本的 memleak tcpstate tcplife 都是可以用

感谢楼主分享， 又白嫖一个游戏， 虽然不玩