kyanos 介绍
kyanos （ https://github.com/hengyoush/kyanos ），一个简单的命令行工具，用于抓包+快速定位网络问题。
五大优势：
- 可根据进程 id/容器 id/pod 名称过滤流量。
- 内核耗时细节探测，可以知道请求数据从进程发送到网卡的耗时，也能知道响应从网卡读取到进程花费的耗时。
- 可聚合分析，比如一行命令就可以找到最慢的 HTTP 请求到了哪些服务端，找到哪些请求的占用的带宽最大。
- SSL 加密流量自动解密，目前支持 openssl 和 gotls 。
- 零依赖，无任何存储依赖，也无需安装其他分析软件如 wireshark ，就地分析。
文档: kyanos.io
新特性
全新的 UI 界面
使用 bubbletea 重构了全新的终端 UI ，更加好用了。
SSL 流量解析
自动解密 SSL 流量，支持 openssl 和 gotls ，无需证书。
NAT 感知
自动关联 NAT 之前和之后的数据包，实现一个数据从容器网卡到宿主机网卡的耗时统计。
文档站点
觉得有用的朋友可以点一个 star ！👉 https://github.com/hengyoush/kyanos
6 条回复 • 2024-11-18 14:52:18 +08:00
 |
1
cyp0633 13 天前
好啊，前两天在 HN 上看到了
|
 |
2
kuanat 13 天前
eBPF ftw!
赞一个！ |
 |
3
wujiuye99 13 天前
很好的工具，特别是能直接在容器中操作。因为一般在企业内部都没办法在 pod 抓包，虚拟机抓包还得能申请权限。交互也做得非常好。
|
 |
4
hengyoush123 OP @wujiuye99 感谢支持🙏，目前是可以支持在宿主机上抓特定容器和 pod 的包，如果容器是特权模式下运行的，理论上也是在容器内部抓的，但普通容器可能还不支持😂
|
 |
5
viking602 13 天前
star 了 好东西！
|
|
6
wujiuye99 13 天前
@hengyoush123 所以还是跟用 tcpdump 一样有限制吗？还以为能解决，直接容器内抓，那就逆天了。不过也比 tcpdump 好用
|
Select Language