甜蜜鸡翅

文章
7
资源
0
加入时间
2年11月11天

nf_conntrack只看超时相关参数(超时时间 = 连接在哈希表里保留的时间)找类似这样的记录:nf_conntrack version 0.5.0 (16384 buckets, 65536 max)前4个数字分别为:当前活动对象数、可用对象总数、每个对象的大小(字节)、包含至少1个活动对象的分页数或 cat /proc/net/nf_conntrack | wc -l统计里面的TCP连接的各状态和条数记录数最多的10个ip记录格式:网络层协议名、网络层协议编号、传输层协议名、传输层协议编

(服务器用的阿里云主机,CentOS 7.3,似乎不管内存多少阿里云都把 conntrack_max 设成 65536)症状CentOS服务器,负载正常,但请求大量超时,服务器/应用访问日志看不到相关请求记录。在dmesg或/var/log/messages看到大量以下记录:kernel: nf_conntrack: table full, dropping packet.原因服务器访问量...