连接跟踪 “Conntrack” 监控

连接跟踪是 Linux 内核网络堆栈的命令行界面和核心功能。它比 /proc/net/ip_conntrack 更灵活。使用 conntrack，您可以显示、删除和更新现有状态条目，并监听流事件。

为什么使用 Conntrack Telegraf 插件？

Conntrack Telegraf 插件从 Netfilter 的 conntrack-tools 收集统计信息。Conntrack-tools 提供了一种机制，用于跟踪由 netfilter 处理的各种网络连接。在运行时，conntrack 在 /proc/sys/net 中公开许多连接统计信息。根据您的内核版本，这些文件可以在 /proc/sys/net/ipv4/netfilter 或 /proc/sys/net/netfilter 中找到，并将以 ip_ 或 nf_ 为前缀。此 Conntrack Telegraf 插件读取其配置中指定的文件，并将每个文件发布为一个字段，并将前缀标准化为 ip_。

由于 conntrack 通常可以提高性能（减少 CPU 和数据包延迟），因此您可以将此 Telegraf 插件与收集网络和系统指标的其他 Telegraf 插件结合使用，以全面了解您的应用程序堆栈。

如何使用 Conntrack Telegraf 插件

为了简化异构环境中的配置，可以指定目录和文件名的超集。任何不存在的位置都将被忽略。

有关 conntrack-tools 的更多信息，请参阅 Netfilter 文档。

用于监控的关键 Conntrack 指标

您可以主动监控的一些重要 Conntrack 指标包括：

• conntrack 表中的条目数
• conntrack 表的最大容量

项目 URL   文档