pktz

pktz 是一个基于 eBPF 的网络流量监控工具，能够实时显示每个进程和每个连接的详细信息。它直接在内核层面工作，无需轮询 `/proc` 文件系统或采样，确保了数据的准确性和实时性。核心功能包括按进程列出所有进行网络 I/O 的活动，展示每秒接收和发送的数据量，并支持对单个连接的深入分析。此外，还提供了5分钟内的流量历史图表、GeoIP 识别以及 DNS 解析等功能。适合需要深入了解系统网络活动的运维人员和开发者使用，特别是在排查网络问题或优化性能时。