1. 使用tcpflow抓包 tcpflow -c -p -i eth0 dst port 11211 and dst host 10.x.x.x|grep ‘x.x.x.x.11211:’ > a.txt
2. 跟进key的数量排序 awk -F ‘:’ ‘{print $2}’ a.txt|sort |uniq -c|sort -rn|head -n 10
3. grep key 看看流量来自哪组服务器

tcpflow -c -p -i eth0 src port 11211 and src host 10.x.x.x|grep ’keyname′

最后更新于 2017-05-18 10:29:16 并被添加「」标签，已有 5046 位童鞋阅读过。

本站使用「署名 4.0 国际」创作共享协议，可自由转载、引用，但需署名作者且注明文章出处