负载均衡 实时并发连接数很高，但是实际后端又没什么量。http 后端。 这种情况下，是有恶意用户，只建连，不发请求？ 如果是的话，该怎么在负载均衡上判断呢？ 负载均衡上只有 7 层日志，这 建立连接 的所在的 4 层看不到。
如果想验证这种情况，我该如何做呢？
3 条回复 • 2024-11-26 22:00:36 +08:00
 |
1
yaocf 8 小时 38 分钟前 via Android
tcpdump ，然后用表达式筛选。
|
 |
2
GeekGao 8 小时 24 分钟前
LB 上如果没有 ss 、netstat 的权限吗？ 那 pcap 采样数据有吗？
如果啥都没有，那很难排查了。 |
 |
3
Ipsum 4 小时 30 分钟前 via Android
看一下是不是网络队列满了？一般做负载均衡的服务器，内核参数要调优的。
|
Select Language