問題タブ [ss]

私が使用している基本的なカット構文は次のとおりです。

しかし、フィールドを切り取ろうとすると、適切な出力が得られません。

私が考えることができる唯一のことは、区切り文字がタブではないということですが、その場合、どうすれば必要な出力を得ることができますか?

netstat のマニュアルページには次のように書かれています：

注意 このプログラムは廃止されました。netstat の代替は ss です。netstat -r の代わりは ip route です。netstat -i の代わりは ip -s link です。netstat -g の代わりは ip maddr です。" </p>

netstat と ss がオプション t (TCP ソケットの場合) と n (dns ルックアップを避けるため) で実行される場合、ss は netstat よりも高速です。

ただし、追加のオプション p を使用すると、どういうわけか、ss は netstat よりも非常に遅くなります。

lsof という別のコマンドがあります。これは ss よりも高速ですが、 netstat よりも低速です。

では、netstat は、tcp ネットワークの詳細と、tcp ソケットが属するプロセスの PID を取得するための最良のコマンドですか?

netstat を使用して、各リッスン ソケットから syn バックログの最大サイズを取得しています。ドキュメントから次のことを読みました。

センドQ

確立: リモート ホストによって確認応答されなかったバイト数。

リスニング: カーネル 2.6.18 以降、この列には syn バックログの最大サイズが含まれます

ただし、 を実行するnetstat -ntplと、Send-Q 列にはゼロしか含まれていませんが、 の出力にss -ntplは期待される結果が含まれています。

ssの代わりに を使用する必要があることはわかっていますが、とnetstatで結果が異なるのはなぜですか? netstat で期待される結果を得るにはどうすればよいですか?netstatss