2013年1月9日星期三

Vmware给ubuntu添加新硬盘

虚拟机Ubuntu空间不够了,需要增加硬盘空间,用Vmwareubuntu添加新硬盘。

步骤如下:

1
Vmware中关闭Ubuntu虚拟机,在设置中,添加新的硬件设备,选择Hard Disk。(这里如果不关闭ubuntu系统就不能增加新的硬件设备) 之后点击下一步,选择硬盘类型,可以选择IDE,或是SCSI,这里我们选择SCSI,下一步,选择虚拟新硬盘的位置,我们将之命名为Ubuntu2.vmdk,下一步,设定硬盘大小,我这里设定为5G,并选择Allocate all disk space now,不选这项,刚开始,硬盘比较小,但是随着硬盘读写访问,虚拟硬盘文件会越来越大。选择该项后,虚拟硬盘就固定为所选的5G空间,不会再增大了。之后,点击 Finish,开始创建新硬盘。

2
启动Ubunturoot用户登录。
在终端输入:fdisk -l ,可以看到
----------------------------------------------------------------------------
Disk /dev/sda: 10.7 GB, 10737418240 bytes
255 heads, 63 sectors/track, 1305 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x000af383

   Device Boot      Start         End      Blocks   Id System
/dev/sda1   *           1        1244     9992398+ 83 Linux
/dev/sda2            1245        1305      489982+   5 Extended
/dev/sda5            1245        1305      489951   82 Linux swap / Solaris

Disk /dev/sdb: 5368 MB, 5368709120 bytes
255 heads, 63 sectors/track, 652 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

Disk /dev/sdb doesn't contain a valid partition table
----------------------------------------------------------------------------

这里可以看到/dev/sdb 就是我们新添加的硬盘,我们需要给新的硬盘分区。
在终端输入:fdisk /dev/sdb
之后键入:m,可以看到帮助信息,
键入:n,添加新分区
键入:p,选择添加主分区
键入:l,选择主分区编号为1,这样创建后的主分区为sdb1
之后,fdisk会让你选择该分区的开始值和结束值,直接回车
最后键入:w,保存所有并退出,完成新硬盘的分区。

3
格式化磁盘
在终端输入:mkfs -t ext3 /dev/sdb1
ext3格式对/dev/sdb1 进行格式化

4
挂载该分区:
手动挂载:
在终端输入:mkdir /data ,创建新的硬盘的挂载点
在终端键入:mount /dev/sdb1 /data ,将该新分区挂载到/data/这个目录下开机自动挂载
修改/etc/fstab文件,添加如下行:
/dev/sdb1       /data      ext3    defaults,        0       0     

学习、努力拼搏是一辈子的事情,永远都不太晚

这篇文章是从别处转发的,看了很受激励,算是一篇羊皮卷吧。 转自:http://iamcaihuafeng.blog.sohu.com/251610106.html

 

1.他出生贫困,年幼丧父,继父刻薄,12岁缀学做工。后来去当兵,退伍做了一名治安官。40岁时开了一加油站和一餐馆。二战时,餐馆被封加油站被关。56岁时,靠救济金度日,后二次创业,一个高压锅起家,被拒1009次终成功,他是山德士上校,肯德基创始人。

 

山德士成功秘诀

山德士穿梭于各城市及餐厅,经常在车中休息,靠自己的炸鸡生活,并相信他的秘密配方终有一天会得到回馈。他的毅力与信心终于给他带来了巨大的回馈!虽然山德士不曾公开他的配方,但他曾公开他的成功秘诀:

 

  1.不放弃。

  2.经常相信你自己。

  3.要忍耐。

  4.要持正面想法。

  566岁再创业也不晚。

  6.坦然面对第1009次失败。

  7"人们因闲散而生锈者比精疲力竭者多,如果我因闲散而生锈过,我会下地狱。"

 

哈兰.山德士http://baike.baidu.com/view/990811.htm

 

2.问:老赵,你都要死了,还学什么电脑?答:可是,我现在还活着啊!赵慕鹤40岁当学校工友。75岁当背包客,畅游英、德、法国。93岁到医院做2年志工。95岁考上研究所,98岁拿到硕士毕业,名列吉尼斯纪录。100岁他的书法被大英图书馆收藏。101岁在香港办书法展,并且成为畅销书作者!活着必须创造奇迹!

 

3. 他,20年以前大学毕业,应聘过30份工作,全部被拒绝;他,想当警察和5个同学一起去,4个录取,只有他没有被录取;他,杭州第一个五星级宾馆开业的时 候去应聘服务员,也没有被录取;他,和24个人一起应聘杭州肯德基,23个人被录取,没有被录取的那个还是他。--------他是马云

 

4. 【马云给青年的忠告一】我永远相信只要永不放弃,我们还是有机会的。最后,我们还是坚信一点,这世界上只要有梦想只要不断努力只要不断学习,不管你长得如 何,不管是这样还是那样,男人的长相往往和他的的才华成反比。今天很残酷,明天更残酷,后天很美好,但绝对大部分死在明天晚上,所以不要放弃今天

 

5. 大学毕业,应聘过30多份工作,全部被拒;想当警察,5个同学一起去,4个被录取,只有他没有;和24个人一起去肯德基应聘,23人被录取,没被录取的那 个人还是他。他是马云:今天很残酷,明天更残酷,后天很美好,大部分人死在了明天晚上。努力不一定会成功,但放弃一定会失败。

 

2013年1月7日星期一

linux 系统负载高的排查方法

最近工作中和squid 服务器的调优,因此需要一些 linux 系统负载情况的排查,从别处找到几篇文章,感觉还不错,转过来。

 

 

文章摘录自:http://blog.chinaunix.net/uid-22646981-id-3196212.html

 

1load Average
   1.1
:什么是Load?什么是Load Average?
   Load
就是对计算机干活多少的度量(WikiPediathe system Load is a measure of the amount of work that a compute system is doing
  
简单的说是进程队列的长度。Load Average 就是一段时间(1分钟、5分钟、15分钟)内平均Load。【参考文章:unix Load Average Part1How It Works

   1.2:查看指令:
   w or uptime or procinfo or top

   
   load average: 0.02,   0.27,    0.17
   1 per/minute 5 per/minute 15 per/minute


1.3
:如何判断系统是否已经Over Load
对一般的系统来说,根据cpu数量去判断。如果平均负载始终在1.2一下,而你有2cup的机器。那么基本不会出现cpu不够用的情况。也就是Load平均要小于Cpu的数量
1.4
Load与容量规划(Capacity Planning
      
一般是会根据15分钟那个load 平均值为首先。

1.5Load误解:
1
:系统load高一定是性能有问题。
   
真相:Load高也许是因为在进行cpu密集型的计算
        2
:系统Load高一定是CPU能力问题或数量不够。
   
真相:Load高只是代表需要运行的队列累计过多了。但队列中的任务实际可能是耗Cpu的,也可能是耗i/0奶子其他因素的。
3
:系统长期Load高,首先增加CPU
   
真相:Load只是表象,不是实质。增加CPU个别情况下会临时看到Load下降,但治标不治本。

2:在Load average 高的情况下如何鉴别系统瓶颈。
  
CPU不足,还是io不够快造成或是内存不足?

   2.1:查看系统负载vmstat
Vmstat
procs -----------memory---------- ---swap-- -----io---- --system-- ----cpu----
r b swpd free buff cache si so bi bo in cs us sy id wa
0 0 100152 2436 97200 289740 0 1 34 45 99 33 0 0 99 0

procs
r
列表示运行和等待cpu时间片的进程数,如果长期大于1,说明cpu不足,需要增加cpu
b
列表示在等待资源的进程数,比如正在等待I/O、或者内存交换等。
cpu
表示cpu的使用状态
us
列显示了用户方式下所花费 CPU 时间的百分比。us的值比较高时,说明用户进程消耗的cpu时间多,但是如果长期大于50%,需要考虑优化用户的程序。
sy
列显示了内核进程所花费的cpu时间的百分比。这里us + sy的参考值为80%,如果us+sy 大于 80%说明可能存在CPU不足。
wa
列显示了IO等待所占用的CPU时间的百分比。这里wa的参考值为30%,如果wa超过30%,说明IO等待严重,这可能是磁盘大量随机访问造成的,也可能磁盘或者磁盘访问控制器的带宽瓶颈造成的(主要是块操作)
id
列显示了cpu处在空闲状态的时间百分比
system
显示采集间隔内发生的中断数
in
列表示在某一时间间隔中观测到的每秒设备中断数。
cs
列表示每秒产生的上下文切换次数,如当 cs 比磁盘 I/O 和网络信息包速率高得多,都应进行进一步调查。
memory
swpd
切换到内存交换区的内存数量(k表示)。如果swpd的值不为0,或者比较大,比如超过了100m,只要siso的值长期为0,系统性能还是正常
free
当前的空闲页面列表中内存数量(k表示)
buff
作为buffer cache的内存数量,一般对块设备的读写才需要缓冲。
cache:
作为page cache的内存数量,一般作为文件系统的cache,如果cache较大,说明用到cache的文件较多,如果此时IObi比较小,说明文件系统效率比较好。
swap
si
由内存进入内存交换区数量。
so
由内存交换区进入内存数量。
IO
bi
从块设备读入数据的总量(读磁盘)(每秒kb)。
bo
块设备写入数据的总量(写磁盘)(每秒kb
这里我们设置的bi+bo参考值为1000,如果超过1000,而且wa值较大应该考虑均衡磁盘负载,可以结合iostat输出来分析。

   2.2:查看磁盘负载iostat
每隔2秒统计一次磁盘IO信息,直到按Ctrl+C终止程序,-d 选项表示统计磁盘信息, -k 表示以每秒KB的形式显示,-t 要求打印出时间信息,2 表示每隔 2 秒输出一次。第一次输出的磁盘IO负载状况提供了关于自从系统启动以来的统计信息。随后的每一次输出则是每个间隔之间的平均IO负载状况。

# iostat -x 1 10
Linux 2.6.18-92.el5xen 02/03/2009
avg-cpu:   %user %nice %system %iowait   %steal %idle
            1.10 0.00 4.82 39.54 0.07 54.46
Device:       rrqm/s wrqm/s r/s w/s rsec/s wsec/s avgrq-sz avgqu-sz await   svctm   %util
   sda             0.00     3.50   0.40   2.50     5.60 48.00 18.48     0.00 0.97 0.97 0.28
   sdb             0.00     0.00   0.00   0.00     0.00     0.00     0.00     0.00 0.00 0.00 0.00
   sdc             0.00     0.00   0.00   0.00     0.00     0.00     0.00     0.00 0.00 0.00 0.00
   sdd             0.00     0.00   0.00   0.00     0.00     0.00     0.00     0.00 0.00 0.00 0.00
   sde             0.00     0.10   0.30   0.20     2.40     2.40     9.60     0.00 1.60 1.60 0.08
   sdf              17.40     0.50 102.00   0.20 12095.20     5.60 118.40     0.70 6.81 2.09   21.36
   sdg          232.40     1.90 379.70   0.50 76451.20 19.20 201.13     4.94 13.78 2.45   93.16
   rrqm/s:
每秒进行 merge 的读操作数目。即 delta(rmerge)/s
   wrqm/s:  
每秒进行 merge 的写操作数目。即 delta(wmerge)/s
   r/s:          
每秒完成的读 I/O 设备次数。即 delta(rio)/s
   w/s:      
每秒完成的写 I/O 设备次数。即 delta(wio)/s
   rsec/s:
每秒读扇区数。即 delta(rsect)/s
   wsec/s:
每秒写扇区数。即 delta(wsect)/s
   rkB/s:  
每秒读K字节数。是 rsect/s 的一半,因为每扇区大小为512字节。(需要计算)
   wkB/s:
每秒写K字节数。是 wsect/s 的一半。(需要计算)
   avgrq-sz:
平均每次设备I/O操作的数据大小 (扇区)delta(rsect+wsect)/delta(rio+wio)
   avgqu-sz:
平均I/O队列长度。即 delta(aveq)/s/1000 (因为aveq的单位为毫秒)
   await:
平均每次设备I/O操作的等待时间 (毫秒)。即 delta(ruse+wuse)/delta(rio+wio)
   svctm:
平均每次设备I/O操作的服务时间 (毫秒)。即 delta(use)/delta(rio+wio)
   %util:   
一秒中有百分之多少的时间用于 I/O 操作,或者说一秒中有多少时间 I/O 队列是非空的。即 delta(use)/s/1000 (因为use的单位为毫秒)
  
  
如果 %util 接近 100%,说明产生的I/O请求太多,I/O系统已经满负荷,该磁盘
  
可能存在瓶颈。
   idle
小于70% IO压力就较大了,一般读取速度有较多的wait.
  
  
同时可以结合vmstat 查看查看b参数(等待资源的进程数)wa参数(IO等待所占用的CPU时间的百分比,高过30%IO压力高)
  
  
另外还可以参考
  
一般:
   svctm < await (
因为同时等待的请求的等待时间被重复计算了)
   svctm
的大小一般和磁盘性能有关:CPU/内存的负荷也会对其有影响,请求过多也会间接导致 svctm 的增加。
   await: await
的大小一般取决于服务时间(svctm) 以及 I/O 队列的长度和 I/O 请求的发出模式。
  
如果 svctm 比较接近 await,说明I/O 几乎没有等待时间;
  
如果 await 远大于 svctm,说明 I/O队列太长,应用得到的响应时间变慢,
  
如果响应时间超过了用户可以容许的范围,这时可以考虑更换更快的磁盘,调整内核 elevator算法,优化应用,或者升级 CPU
  
队列长度(avgqu-sz)也可作为衡量系统 I/O 负荷的指标,但由于 avgqu-sz 是按照单位时间的平均值,所以不能反映瞬间的 I/O 洪水。
  
    
别人一个不错的例子.(I/O 系统 vs. 超市排队)
  
举一个例子,我们在超市排队 checkout 时,怎么决定该去哪个交款台呢? 首当是看排的队人数,5个人总比20人要快吧?除了数人头,我们也常常看看前面人购买的东西多少,如果前面有个采购了一星期食品的大妈,那么可以考虑换个队排了。还有就是收银员的速度了,如果碰上了连钱都点不清楚的新手,那就有的等了。另外,时机也很重要,可能 5分钟前还人满为患的收款台,现在已是人去楼空,这时候交款可是很爽啊,当然,前提是那过去的 5 分钟里所做的事情比排队要有意义(不过我还没发现什么事情比排队还无聊的)
   I/O
系统也和超市排队有很多类似之处:
   r/s+w/s
类似于交款人的总数
  
平均队列长度(avgqu-sz)类似于单位时间里平均排队人的个数
  
平均服务时间(svctm)类似于收银员的收款速度
  
平均等待时间(await)类似于平均每人的等待时间
  
平均I/O数据(avgrq-sz)类似于平均每人所买的东西多少
   I/O
操作率 (%util)类似于收款台前有人排队的时间比例。
  
我们可以根据这些数据分析出 I/O 请求的模式,以及 I/O 的速度和响应时间。
  
下面是别人写的这个参数输出的分析
   # iostat -x 1
   avg-cpu:   %user %nice %sys %idle
   16.24 0.00 4.31 79.44
   Device: rrqm/s wrqm/s r/s w/s   rsec/s   wsec/s rkB/s wkB/s avgrq-sz avgqu-sz await   svctm   %util
   /dev/cciss/c0d0
   0.00   44.90   1.02 27.55 8.16   579.59     4.08 289.80 20.57 22.35 78.21 5.00   14.29
   /dev/cciss/c0d0p1
   0.00   44.90   1.02 27.55 8.16   579.59     4.08 289.80 20.57 22.35 78.21 5.00   14.29
   /dev/cciss/c0d0p2
   0.00 0.00   0.00   0.00 0.00 0.00     0.00     0.00     0.00     0.00 0.00 0.00 0.00
  
上面的 iostat 输出表明秒有 28.57 次设备 I/O 操作: IO(io)/s = r/s() +w/s() = 1.02+27.55 = 28.57 (/) 其中写操作占了主体 (w:r = 27:1)
  
平均每次设备 I/O 操作只需要 5ms 就可以完成,但每个 I/O 请求却需要等上 78ms,为什么? 因为发出的 I/O 请求太多 (每秒钟约 29 ),假设这些请求是同时发出的,那么平均等待时间可以这样计算:
  
平均等待时间 = 单个 I/O 服务时间 * ( 1 + 2 + ... + 请求总数-1) / 请求总数
  
应用到上面的例子: 平均等待时间 = 5ms * (1+2+...+28)/29 = 70ms,和 iostat 给出的78ms 的平均等待时间很接近。这反过来表明 I/O 是同时发起的。
  
每秒发出的 I/O 请求很多 ( 29 ),平均队列却不长 (只有 2 左右),这表明这 29 个请求的到来并不均匀,大部分时间 I/O 是空闲的。
  
一秒中有 14.29% 的时间 I/O 队列中是有请求的,也就是说,85.71% 的时间里 I/O 系统无事可做,所有 29 I/O 请求都在142毫秒之内处理掉了。
   delta(ruse+wuse)/delta(io) = await = 78.21 => delta(ruse+wuse)/s=78.21 * delta(io)/s = 78.21*28.57 =2232.8
,表明每秒内的I/O请求总共需要等待2232.8ms。所以平均队列长度应为 2232.8ms/1000ms = 2.23,而iostat 给出的平均队列长度 (avgqu-sz) 却为 22.35,为什么?! 因为 iostat 中有 bugavgqu-sz值应为 2.23,而不是 22.35

从以下链接摘录

http://hi.baidu.com/coolhayy/blog/item/7a311da2750f5ca7caefd0e9.html

http://www.dbanotes.net/arch/unix_linux_load.html

http://linux.die.net/man/1/iostat

http://cqfish.blog.51cto.com/622299/140776

http://www.teamquest.com/resources/gunther/display/5/

===================================================================================

另外再 转一篇  Linux_freebuffercache区别)

 

来自  http://2614223.blog.51cto.com/2604223/895100

 

 

一、free命令
[root@xen_202_12 /]# free -m
             total       used       free     shared    buffers     cached
Mem:          3072       2459        612          0        207       1803
-/+ buffers/cache:        447       2624
Swap:         1913          0       1913

2:
total
内存总数: 3072
used
已经使用的内存数: 2459
free
空闲的内存数: 612
shared
当前已经废弃不用,总是0
buffers: Buffer Cache
内存数: 13220
cached: Page Cache
内存数: 2720160

关系:total = used + free

3:
-/+ buffers/cache
的意思:
-buffers/cache
的内存数: 447 (等于第1行的 used - buffers - cached)
+buffers/cache
的内存数: 2624 (等于第1行的 free + buffers + cached)
:此处的内存数在用上面式子计算后,在大小上有一点点出入(还不知道是什么原因)

可见-buffers/cache反映的是被程序实实在在吃掉的内存,而+buffers/cache反映的是可以挪用的内存总数。

4行单独针对交换分区。

为了提高磁盘存取效率, Linux做了一些精心的设计, 除了对dentry进行缓存(用于VFS,加速文件路径名到inode的转换), 还采取了两种主要Cache方式:Buffer CachePage Cache。前者针对磁盘块的读写,后者针对文件inode的读写。这些Cache有效缩短了 I/O系统调用(read,write,getdents)的时间。

2(mem)used/free与第3(-/+ buffers/cache) used/free的区别:
这两个的区别在于使用的角度.2行是从OS的角度来看,因为对于OSbuffers/cached 都是属于被使用,所以他的可用内存是612MB,已用内存是2059MB,其中包括,内核(OS)使用+Application(X, oracle,etc)使用的+buffers+cached.
3行所指的是从应用程序角度来看,对于应用程序来说,buffers/cached 是可用的,因为buffer/cached是为了提高文件读取的性能而设,当应用程序要用到内存的时候,buffer/cached会很快地被回收。所以从应用程序的角度来说,可用内存=系统free memory+buffers+cached.

如上例:
2624= 612+207+1803


二、bufferscached的区别:

buffers
是用来给块设备做的缓冲大小,他只记录文件系统的metadata以及 tracking in-flight pages
cached
用来给文件做缓冲。
即:buffers是用来存储目录里面有什么内容,权限等等,cached用来记忆我们打开的文件.


如果你想知道他是不是真的生效,你可以试一下,先后执行两次命令#man kill ,你就可以明显的感觉到第二次的开打的速度快很多。
实验:在一台没有什么应用的机器上做会看得比较明显。记得实验只能做一次,如果想多做请换一个文件名。
#free
#man kill
#free
#man kill
#free
比较一下free先后显示的buffers的大小。
另一个实验:
#free
#ls /dev
#free
比较一下两个的大小,当然这个buffers随时都在增加,但有ls过的话,增加的速度会变得快,这个就是buffers/chached的区别。

因为Linux会将暂时不使用的内存作为文件和数据缓存,以提高系统性能,当应用程序需要这些内存时,系统会自动释放(不像windows那样,即使你有很多空闲内存,他也要访问一下磁盘中的pagefiles  

内存交换条件及方式:

当可用内存少于额定值的时候,就会开始进行交换.
如何看额定值(RHEL4.0)
#cat /proc/meminfo
交换将通过三个途径来减少系统中使用的物理页面的个数:
1.
减少缓冲与页面cache的大小;
2.
将系统V类型的内存页面交换出支;
3.
换出或者丢弃页面。(Application 占用的内存页,也就是物理内存不足)。
事实上,少量地使用swap是不会影响到系统性能的。

 

2013年1月5日星期六

ubuntu vsftp 能够登陆,不能上传问题

之前在 vps 上面搭建过 vsftpd 工作的一直很好,不知道从什么时候发现无法上传了,能够成功登陆,就是不能上传,因为忙所以一直也没有管,今天晚上因为想往上面传点东西,于是就又认真的开始排查问题,现实看配置文件选项,然后再查看权限 ,又用 telnet  测试了下 21 端口,都没有问题;最后没有办法了,只好尝试抓包分析了;用 wireshark  看,发现在进行传输的时候,服务器去尝试连接我客户端的  20 端口, 这个是没有问题的;

( ftp协议的主动传输模式,就是 ftp 服务器去主动连接客户端的 20 端口;)

但是发现一直都在尝试 20  端口, 这就是问题了; 按理来说,在采用 主动传输失败的时候,应该是可以切换到被动传输的模式。

( ftp协议的主动传输模式,就是 ftp 服务器打开一个随机端口,并告知客户端,然后客户端连接服务器的端口,并进行数据的传输。)

这时我才想到 vsftp.conf  里面有个 20  端口相关的配置项目

# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES

需要将上面的这个配置给注释掉,否则会一直采用 20 端口进行数据传输,也就是主动模式了。

注释完后,重启一下 vsftpd 服务,登陆正常,上传正常!

-----------------------------------------------

题外话,为了图省事,把博客放在了 blogger  上了,访问没有问题,就是写博客费劲点了;因为无法登陆后台,只能通过其他办法了,我比较喜欢使用 live writer ,但是 live writer 连接blogger  也需要连接 vpn , 并且最近 gfw  对opevpn 进行封锁,所以又折腾了会儿才连上 了 ;  一会儿我也尝试一下从 outlook 里面发邮件的方式发布博客。

2013年1月3日星期四

liunx 下快速安装开发组件

作为一个linux 的用户,就离不开经常的编译和安装软件。每次安装完系统后,都要一个挨着一个的安装 gcc  gdb make  等编译开发组件,真的是有点麻烦,还好linux  下游快速安装开发组件的命令。

 

Debian/Ubuntu

# apt-get install build-essentials


centos 用户


# yum groupinstall "Development Tools"


 


简单快速,mark 一下

测试 live writer 向 blogger 发博客

测试 live writer 向 blogger 发博客

2012年12月25日星期二

为什么会拖延

说实话,感觉这篇文章真的是戳中了我的软肋,和我曾经所处的状态及其的相似,有必要把这篇文章记录一下,以儆效尤。

转自 http://www.infzm.com/content/84039 

【科学松鼠会】拖延是一种什么病

2012年12月20日星期四

程序员迷茫的时候

最近也陷入了一个比较迷茫的状态,特别是面临有的选择的时候,那种挣扎,纠结,不知所措…  当然原因是多样的,也许是因为经验不足,或者是本身的技术水平和视野不足, 这个时候就从网上找些羊皮卷来看看吧。。

2012年12月17日星期一

Linux tcpdump命令详解

转载自:http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html

 

简介

用简单的话来定义tcpdump,就是:dump the traffic on a network,根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。