percona之tcprstat 介紹

tcprstat 簡介

tcprstat 是一個免費、開源的 TCP 分析工具，可以用來觀測網路通訊狀態以及計算 request 和 response 之間的延遲。通過它可以獲得應答時間統計資訊並將其顯示輸出。輸出格式類似於 Unix 中各種 -stat 工具的模式，如 vmstat、iostat、mpstat 。該工具可以選擇觀測指定 port 上的通訊負載，這種方式使其在針對單例項 daemon 程式 request-response 時間測量上具有實際意義，例如針對 mysqld、httpd、memcached 等。

tcprstat 的優點：

• 輕量級。無需寫和分析大塊日誌檔案。
• request 和 response 之間時間間隔的精度為微秒。
• 輸出結果易於匯入到 spreadsheet 中，易於通過命令列指令碼進行處理，易於通過 gnuplot 進行繪圖。
• 協議無關性。可被用於各種具有 request-response 模式的 client-server 協議模型。

tcprstat 是與 tcpstat 相近的工具，但是其專注於 response 時間的測量，而不是網路通訊負載的量和包大小。所以它是更加符合目標驅動效能優化（Goal-Driven Performance Optimization）的技術。

安裝 tcprstat

shell> unzip tcprstat.zip 
shell> cd tcprstat
shell> chmod +x bootstrap
shell> ./bootstrap    #安裝需要依賴於automake 、autoconf
shell> ./configure    #安裝需要依賴於bison、flex
shell> make && make install

tcprstat命令列選項
shell> ./tcprstat --help     #執行 tcpstat 需要 root 許可權。
tcprstat 0.3.1, libpcap version 1.1.1.
Usage: tcprstat [--port ] [--format=] [--interval=]
             [--header[=
] | --no-header] [--iterations=]
             [--read=]
       tcprstat --version | --help

    --read , -r    Capture from pcap file , not live.
    --local , -l
                          is a comma-separated list of ip
                         addresses, which are used as the local list of
                         addresses instead of pcap getting the list.
                         This is useful when working with a pcap file got
                         from another host with different addresses.
    --port , -p    Capture traffic only for tcp/.
    --format , -f
                         Output format. Argument is a string detailing
                         how the information is presented. Accepted codes:
                             %n - Response time count
                             %a - Response time media in microseconds
                             %s - Response time sum
                             %x - Response time squares sum
                             %m - Minimum value
                             %M - Maximum value
                             %h - Median value
                             %S - Standard deviation
                             %v - Variance (square stddev)
                             %I - Iteration number
                             %t - Timestamp since iteration zero
                             %T - Unix timestamp
                             %% - A literal %
                         Default is:
    "%T\t%n\t%M\t%m\t%a\t%h\t%S\t%95M\t%95a\t%95S\t%99M\t%99a\t%99S\n".
                         Statistics may contain a percentile between
                         the percentage sign and the code: %99n, %95a.
    --header[=
], --no-header
                         Whether to output a header. If not supplied, a
                         header is created out of the format. By default,
                         the header is shown.
    --interval , -t
                         Output interval. Default is 10.  設定測量的時間間隔，以秒為單位。
    --iterations , -n
                         Output iterations. Default is 1, 0 is infinity  迭代執行的次數；0 意味著無限迴圈。

    --help               Shows program information and usage.
    --version            Shows version information.

tcprstat 用法

下面是一個 tcprstat 輸出樣例，內容顯示的是 MySQL 伺服器的 3306 埠上的網路通訊情況。

# tcprstat -p 3306 -t 1 -n 5
timestamp    count    max        min    avg    med    stddev    95_max    95_avg    95_std    99_max    99_avg    99_std
1283261499    1870    559009     39     883    153    13306     1267        201       150      6792      323      685
1283261500    1865    25704      29     578    142    2755      889         175       107     23630      333      1331
1283261501    1887    26908      33     583    148    2761      714         176       94      23391      339      1340
1283261502    2015    304965     35     624    151    7204      564         171       79       8615      237       507
1283261503    1650    289087     35     462    146    7133      834         184       120      3565      244       358

內容以每次一行、一行一秒的形式輸出，輸出持續了 5 秒時間。每一行都包含了時間戳，且包含了與 query 對應的 response 的時間。列輸出中包含了標準的 response 時間值，以微秒為單位。同時還給出了各種 95% 和 99% 應答時間的值。 response 時間值的計算是通過測量最後收到包和隨後第一個發出包之間的花費時間來計算的。僅包含 TCP 控制資訊的特定型別的包會被忽略。

tcprstat 的輸出內容可以被改變：包含或者省略其所測量得到的網路通訊各的種型別統計資訊。預設輸出的列包含了一些在大多場景下有用的項。輸出可以通過格式程式碼 %C 來進行控制，其中 C 是單個字元。下表中給出了各種格式程式碼和其對應的輸出含義。

你能夠通過自定義控制選項 -f 來改變 tcpstat 的輸出格式。例如，為了輸出每秒向 MySQL 伺服器 3306 埠傳送的 request 數，執行下面的命令：

shell> tcprstat -f '%n\n' -p 3306 -t 1 -n 0
count
2212
2070
...

你同樣可以使用百分比指示符，以顯示佔 response 時間總體值 N% 的統計值。該工具當前預設僅支援 95% 和 99% 兩種輸出。如果想要輸出任意百分比值的統計資訊，則需要在 % 字元和格式程式碼之間插入指定的百分比值。預設的列輸出中將會包含相應的百分比頭部資訊。下面的列子中以微秒為單位，輸出了最大、95%、99% response 時間的值：

shell> tcprstat -f '%M\t%95M\t%99M\n' -p 3306 -t 1 -n 0
max    95_max    99_max
31221    411    3001
52721    495    2828
12173    507    1513
...

tcpstat 不僅能夠對實時網路通訊進行分析，還能夠對通過 tcpdump 建立的網路通訊抓包檔案進行分析。這也就使得在微秒可以在某臺機器上進行網路通訊轉包，而在另外的機器上在任意的時間點對其進行分析。為了將網路包存放下來以備日後分析，需要在執行 tcpdump 時指定 -w 引數來確定儲存檔名。之後，tcprstat 可以使用 -r 選項從上述檔案中讀取並分析網路通訊內容。

tcprstat 通常情況下，能夠根據本地網路卡介面上繫結的一系列ip地址，確定收到的 request 和發出的 response 之間的配對關係。但是，從檔案中獲取資訊進行分析的時候可能會無法正確處理，因為該檔案是從一個不同的 host 上獲取到的。在這種情況下，你可以使用 -l 選項自定義指定一組 ip 地址用於分析檔案內容。

參考：
http://www.percona.com/docs/wiki/tcprstat:start
http://my.oschina.net/moooofly/blog/157063

整理自網路