snoop -d e1000g3 -ta port 9260
Using device e1000g3 (promiscuous mode)
17:48:9.83884 gsmc11 -> pkamdb01 TCP D=9260 S=39450 Push Ack=4282515802 Seq=2024553876 Len=49 Win=33304 Options=<nop,nop,tstamp 3439035781 347796865>
17:48:9.87825 pkamdb01 -> gsmc11 TCP D=39450 S=9260 Ack=2024553925 Seq=4282515802 Len=0 Win=57 Options=<nop,nop,tstamp 347806131 3439035781>
장애로 인해서 특정 NIC와 Port를 지정해서 Timestamp를 찍었는데 궁금사항은 위 내용 중 tstamp 다음에 있는 숫자의 의미를
알고 싶습니다.
snoop에 대한 RFC문서를 찾아보니 Data Format 형식 중 초 단위와 마이크로세컨드 방식으로 표시된다고 나와있는데
그렇다면 3439035781 또는 347806131 이 숫자들이 1970년 1월 1일 이후에 흘러온 시간이 되야 맞는거 아닌가요?
첫댓글 오라클 맨 페이지에서 찾아는데.. 영어라 변역기 돌렸습니다 ㅠㅠ
타임 스탬프 프레 젠 테이션. 타임 스탬프는 4 마이크로 초 이내로 정확하다. 시간이 D (델타) 형식 (이전 패킷을 수신 이후 시간)로 진행하는 기본입니다. 옵션 (절대) 벽에 시계의 시간을 제공합니다. 옵션 R (상대가) 표시되는 첫 번째 패킷에 타임 기준을 제공합니다. 이 선택된 패킷 상대 시간을 표시 할-P 옵션으로 사용될 수있다
네 이건 확인했는데 저 숫자를 현재 시간으로 돌렸을 때 시간이 맞지 않네요?
Time-stamp presentation. Time-stamps are accurate to within 4 microseconds. The default is for times to be presented in d (delta) format (the time since receiving the previous packet). Option a (absolute) gives wall-clock time. Option r (relative) gives time relative to the first packet displayed. This can be used with the -p option to display time relative to any selected packet
쐉준 이것때문에 전화했던건 아니겟지? 난 모르겠다.. 너가 말한 초단위는 이미 앞에 시간이 다 찍혀있어서 저 값과는 무관한듯 한데......
다만 대충 느낌오는 건.... 3439035781 <== 이 값이 중복되는걸로 봐서는 내부적인 포인터값같은 역할을 하는 놈이 아닐까 의심되네..ㅋㅋ
찾으면 나도 알려줘