comment voir quel processus bouffe la bande passante avec ebpf

emilie97 19/05/2026
RÉSOLU
emilie97
Auteur
Avatar de emilie97
emilie97
Auteur

J'ai un serveur Linux qui sature son interface réseau mais je n'arrive pas à identifier quel container ou quel process est responsable. top ne m'aide pas du tout.

On m'a parlé de scripts eBPF rapides pour voir ça en live ?

19/05/2026 à 19:20

3 commentaires

cbarbe
Membre Actif
Avatar de cbarbe
cbarbe
Membre Actif

Si tu as les BCC tools installés, tu as un utilitaire génial qui s'appelle tcptop. Ça utilise eBPF pour te lister les PID qui font du traffic en temps réel, avec les ports et les débits.

sudo /usr/share/bcc/tools/tcptop
Modifié le 23/05/2026 à 16:20
bigot-luc
Membre Actif
Avatar de bigot-luc
bigot-luc
Membre Actif

Sinon tu as aussi nethogs qui fait le job de manière plus visuelle sans eBPF si jamais tu ne peux pas installer les headers kernel.

Modifié le 23/05/2026 à 16:20
emilie97
Auteur
Avatar de emilie97
emilie97
Auteur

J'ai utilisé tcptop et j'ai grillé un script de backup mal configuré qui envoyait des logs vers un bucket S3 en boucle. Problème réglé direct. Merci pour l'outil !

Modifié le 23/05/2026 à 16:20

Laisser une réponse

Vous devez être connecté pour poster un message !

Rejoindre la communauté

Recevoir les derniers articles gratuitement en créant un compte !

S'inscrire