linux查看tcp络连接日志,Linux监控TCP连接数并触发日志记录

场景

由于服务器经常半夜出现TCP连接数暴增&＃xff0c;没办法及时查看处理&＃xff0c;回头看记录又看不到现象&＃xff0c;不好排查&＃xff0c;故编写此脚本用于记录日志。

脚本内容#!/bin/bash

#任务计划设置此脚本每分钟执行一次即可&＃xff0c;* * * * * sh /shell/tcp_stats.sh

now_time&＃61;$(date &＃43;%Y%m%d-%H:%M:%S)

log_dir&＃61;"/var/log/tcp_stats/" #日志

time_range&＃61;"3" #3秒内的差异值

max_tcp_diff&＃61;"1000" #差异值的上限

function get_netstat_log(){

if [[ ! -d $log_dir ]];then

mkdir -p $log_dir

fi

before_tcp_stats&＃61;$(netstat -anltp | wc -l) #取当前tcp连接数

sleep $time_range

after_tcp_stats&＃61;$(netstat -anltp | wc -l) #隔${time_range}秒后取tcp连接数

diff&＃61;$(expr ${after_tcp_stats} - ${before_tcp_stats}) #计算差异值

if [[ $diff > $max_tcp_diff ]];then

netstat -anltp >${log_dir}${now_time}.log

fi

}

for ((i&＃61;1, i<6, i&＃43;&＃43;))

do

get_netstat_log

sleep 7

done