请问某个进程 LISTEN 端口对应的 TCP 的半连接队列（SYN Queue）和全连接队列（Accept Queue）的中积压的数据在哪能看到？

[zhoudaiyu]

半连接队列或者全连接队列积压了，我想知道积压的是哪些数据，要是能知道是哪个客户端发起的连接积压了就更好了。大家有办法吗？

[wellsc]

ss

[zhoudaiyu]

@wellsc #1 看不到是哪个连接导致的吧，只能看整体的积压情况，netstat 倒是能看每个连接的，但是看到的积压的数据大小

[liuxu]

抓内核数据，用 systemtap，但实际上二进制的东西给你你也没法看，3/4 层的数据你要看除非你解析成 7 层的

[zhoudaiyu]

@liuxu #3 我想试试看…脚本就是我的另外一个帖子里发的那个 cloudflare 的脚本吧？

[liuxu]

@zhoudaiyu 对，其实我觉得你钻错地方了，你应该是分析 apache 进程，而不是系统队列。系统队列阻塞只是个现象，导致这个现象的原因是 apache 没有快速消费

分析 apache 为什么卡住可以用 strace 或者 sysdig 分析 event

[zhoudaiyu]

@liuxu #5 您说的 sysdig 这个命令是 https://github.com/draios/sysdig 这个 sysdig 吗？

[liuxu]

@zhoudaiyu 是的

[zhoudaiyu]

@liuxu 这个好强大，感觉比手写 stap 好不少

[liuliancao]

tcpdump 抓包可以么...

[hasdream]

eBPF

[zhoudaiyu]

@liuliancao #9 抓了 看不出啥。。。看了一下还是和 apache 本身有点关系
@hasdream #10 内核是 2.6 的。。。都点低