关于宕机处理顺序

1.登录服务器，先看ps -ef |grep java 是否存在 

2.查看cup和内存情况

3.查看连接数netstat -tnp|grep -i close   

   close_wait个数  wc -l

 4.查看进程线程数

ps Hh  p  pid |wc -l

统计处理：

实时查看tomcat并发连接数
netstat -na | grep ESTAB | grep 8087 | wc -l
最终返回的数字就是当前所有8087端口的请求总数。

tomcat连接状态
netstat -an | awk 'NR==2 || $4~/8087/'
一条连接请求的Recv-Q是0，另外两个连接的Recv-Q则有数据堆积

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

返回结果示例：
LAST_ACK 5
SYN_RECV 30
ESTABLISHED 1597
FIN_WAIT1 51
FIN_WAIT2 504
TIME_WAIT 1057
其中的
SYN_RECV表示正在等待处理的请求数；
ESTABLISHED表示正常数据传输状态；
TIME_WAIT表示处理完毕，等待超时结束的请求数。

----------------------------------------------------------

CLOSED：无连接是活动的或正在进行
LISTEN：服务器在等待进入呼叫
SYN_RECV：一个连接请求已经到达，等待确认
SYN_SENT：应用已经开始，打开一个连接
ESTABLISHED：正常数据传输状态
FIN_WAIT1：应用说它已经完成
FIN_WAIT2：另一边已同意释放
ITMED_WAIT：等待所有分组死掉
CLOSING：两边同时尝试关闭
TIME_WAIT：另一边已初始化一个释放
LAST_ACK：等待所有分组死掉

 

3.数据库连接数

show processlist;

   其他：show status like '%下面变量%';

4.tcpdump -s 0 -i any port 8087 -v -w web.pcap  服务器端抓包

 

eth0 内网

来自host 主机的 10.117.198.125包

 

tcpdump -i eth0 -vnn host 10.117.198.125 -v -w alarm.pcap

 

抓包