如何在服务器抓包数据（抓取服务器数据）

这个命令可以监控抓到数据

以核心系统为例，核心系统ip为：192.168.0.1，对外服务端口为5222。

在应用服务器上运行如下命令可以进行抓包，持续抓包10s左右即可。

tcpdump -i eth0 host 192.168.0.1 and port 5222 -w heixin.pcap -vv

说明：

命令运行成功左下角又出现了Got，代表计数，如果10s内有计数变化说明抓到了对应的交易，如果Got计数一直是0，则需要等待10s以上看看是否能抓到交易。

-i后面是实际的业务网卡名

ctrl+c终止命令，运行完成之后拷贝出heixin.pcap文件即可该命令类似查询命令，不会对生产环境产生任何影响。

tcpdump -i ens192 host 81.8.8.121 and port 80 -w xgyun.pcap -vv

可以查看需要监控端口情况：

netstat -ntpl