LINUX.ORG.RU

Что показывает статистика conntrack -S ?

 , , ,


0

1

В man’е про неё ничего не написано, в интернетах тоже не смог найти ничего. В общем есть проблема с сетью, иногда обрывается соединение с удаленной базой данных.

C хоста с которого идут запросы к БД вижу такое:

# conntrack -S 
cpu=0   	found=33590 invalid=2570439 ignore=14488153 insert=0 insert_failed=21017765 drop=24 early_drop=0 error=1 search_restart=2303659 
cpu=1   	found=35524 invalid=1468115 ignore=14753271 insert=0 insert_failed=10512635 drop=30 early_drop=0 error=0 search_restart=1784733 
cpu=2   	found=37077 invalid=926520 ignore=14630178 insert=0 insert_failed=4928 drop=1 early_drop=0 error=0 search_restart=1267049 
cpu=3   	found=36317 invalid=1414328 ignore=14431900 insert=0 insert_failed=10510096 drop=34 early_drop=0 error=1 search_restart=1727181 

Нашел, что такое количество ошибок это плохо, а вот что они означают найти не могу



Последнее исправление: orlow (всего исправлений: 1)

Ответ на: комментарий от vel

Не думаю что поможет

Не думаю что поможет, но

# iptables -t nat -nvxL
Chain PREROUTING (policy ACCEPT 12258 packets, 1095221 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
272675692 21818413103 cali-PREROUTING  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* cali:6gwbT8clXdHdC1b1 */
272675727 21818416477 KUBE-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes service portals */

Chain INPUT (policy ACCEPT 30 packets, 1656 bytes)
    pkts      bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 6057 packets, 364276 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
67411001 4120157760 cali-OUTPUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* cali:tVnHkvAo15HuiPy0 */
67411037 4120160090 KUBE-SERVICES  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes service portals */

Chain POSTROUTING (policy ACCEPT 16466 packets, 1374536 bytes)
    pkts      bytes target     prot opt in     out     source               destination         
339283902 25844174195 cali-POSTROUTING  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* cali:O3lYWMrLQYEMJtB5 */
297443613 23167079058 KUBE-POSTROUTING  all  --  *      *       0.0.0.0/0            0.0.0.0/0            /* kubernetes postrouting rules */

Да, это новомодный кубернетис, спасибо за ссылку - почитаю. Я скорее хотел найти информацию нежели попытаться решить проблему

orlow
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.