Linux认证辅导：Linux 监控监控与分析命令-tcpdump

在Linux中，除了使用

tail -f /var/log/nginx/ccyAndroid.dangdang.com-access.log

这种命令来查看服务器请求，其实，更详细全面的网络监控命令，Linux 也是有滴~~

那就是 tcpdump！

具体的使用文档可以参见：http://www.linuxidc.com/Linux/2011-07/38329p2.htm

需要注意的是：

tcpdump对截获的数据并没有进行彻底解码，数据包内的大部分内容是使用十六进制的形式直接打印输出的。显然这不利于分析网络故障，通常的解决办法是先使用带-w参数的tcpdump 截获数据并保存到文件中，然后再使用其他程序进行解码分析。当然也应该定义过滤规则，以避免捕获的数据包填满整个硬盘。