2

如何以编程方式获取 OS X 中给定进程接收和发送的字节数？

如何解决以下问题？

4

2 回答 2

8

这并不容易，但它是可行的：通过在非常无证的“com.apple.network.statistics”上注册一个系统套接字（PF_SYSTEM），您可以获得每个进程的统计信息。问题是，它只是从注册的角度来看 - 即您不会知道在套接字启动之前有多少 rx/tx。

对此没有用户模式标头，但您可以使用该站点上的 lsock.h，或者从 xnu 自己的源 (qv xnu-2422.1.72/bsd/net/ntstat.h) 中提取定义。相关部分是：

,NSTAT_MSG_TYPE_SRC_COUNTS              = 10004
    typedef struct nstat_counts
    {
            /* Counters */
            u_int64_t       nstat_rxpackets __attribute__((aligned(8)));
            u_int64_t       nstat_rxbytes   __attribute__((aligned(8)));
            u_int64_t       nstat_txpackets __attribute__((aligned(8)));
            u_int64_t       nstat_txbytes   __attribute__((aligned(8)));

            u_int32_t       nstat_rxduplicatebytes;
            u_int32_t       nstat_rxoutoforderbytes;
            u_int32_t       nstat_txretransmit;

            u_int32_t       nstat_connectattempts;
            u_int32_t       nstat_connectsuccesses;

            u_int32_t       nstat_min_rtt;
            u_int32_t       nstat_avg_rtt;
            u_int32_t       nstat_var_rtt;
    } nstat_counts;

typedef struct nstat_msg_src_counts
{
        nstat_msg_hdr           hdr;
        nstat_src_ref_t         srcref;
        nstat_counts            counts;
} nstat_msg_src_counts

顺便说一句，这也是 ActivityMonitor 从 10.9 开始在“网络”视图中执行此操作的方式，因此这几乎是唯一导出的编程 API。该站点中的“进程资源管理器”工具也以相同的方式提供每个进程的统计信息。

于 2014-01-20T06:45:02.753 回答
-4

我调查了上述观点并开发/更新了执行此操作的工具：https ://github.com/sotrosh/lsock

于 2016-09-06T10:57:07.500 回答