개요
리눅스 커널의 넷필터(Netfilter) 연결 추적(conntrack) 통계를 실시간으로 모니터링할 수 있는 ctstat 명령어의 기초와 실무 활용법을 알아봅니다. 네트워크 트래픽 급증이나 연결 누수 문제를 빠르게 진단하는 필수 옵션을 단계별로 학습합니다.
ctstat 도구 확인 및 커널 conntrack 모듈 활성화
ctstat 실습을 위해 필요한 iproute2 패키지와 커널 연결 추적 도구인 conntrack을 설치합니다.
네트워크 연결 상태를 추적하고 관련 통계를 수집할 수 있도록 커널에 nf_conntrack 모듈을 로드합니다.
ctstat 명령어가 시스템에 정상적으로 설치되었는지 확인하고 실행 파일 경로를 조회하기 위해 which ctstat 명령어를 실행합니다.ctstat는 리눅스 커널의 conntrack(연결 추적) 통계 정보를 주기적으로 확인하고 모니터링할 수 있는 네트워크 상태 점검 도구입니다.
⚙️ [주요 옵션]
-c, --count : 지정한 횟수만큼 통계를 출력한 후 자동으로 종료합니다.-i, --interval : 통계 갱신 주기를 초 단위로 지정합니다.-h, --help : 사용 가능한 옵션 및 도움말 정보를 출력합니다.-V, --version : 도구의 버전 정보를 출력합니다.
ctstat 기본 실행 및 도움말 확인
ctstat 명령어에서 제공하는 옵션 목록과 도움말 정보를 확인하기 위해 ctstat --help 명령어를 실행합니다.
이를 통해 통계 갱신 주기나 출력 횟수 지정 등 지원하는 다양한 매개변수를 쉽게 파악할 수 있습니다.
실시간으로 화면이 계속 갱신되는 모드 대신 현재 시점의 네트워크 연결 추적 통계를 1회성 스냅샷으로 확인하기 위해 ctstat -c 1 명령어를 실행합니다.
지정한 1회의 통계 결과만 화면에 즉시 출력한 후 명령어가 자동으로 종료됩니다.
주기적 갱신 모니터링 및 횟수 제한 옵션 활용
2초 주기로 총 3회에 걸쳐 네트워크 연결 추적 통계를 확인하기 위해 ctstat -i 2 -c 3 명령어를 실행합니다.
지정한 간격에 맞춰 상태 변화를 주기적으로 수집한 뒤 자동으로 모니터링을 종료합니다.
새로운 네트워크 연결을 발생시켜 연결 추적 통계의 변화를 유도하기 위해 curl -s https://www.google.com > /dev/null 명령어로 웹 요청을 전송합니다.
트래픽 발생 이후 갱신된 연결 추적 통계 지표를 확인하기 위해 ctstat -i 1 -c 2 명령어를 실행합니다.
1초 간격으로 2회 연속 통계를 출력하여 신규 세션 생성에 따른 카운터 수치 변화를 파악할 수 있습니다.
특정 conntrack 필드 필터링 및 상세 통계 분석
전체 연결 추적 통계 중 관심 있는 특정 지표 필드만 선별하여 2회 출력하기 위해 ctstat -k entries,searched,found -c 2 명령어를 실행합니다.
불필요한 항목을 제외하고 현재 활성 세션 수(entries)와 조회 관련 지표(searched, found)만 집중적으로 모니터링할 수 있습니다.
커널에서 관리하는 현재 시스템의 실제 연결 추적 세션 수를 직접 확인하기 위해 cat /proc/sys/net/netfilter/nf_conntrack_count 명령어를 실행합니다.
출력된 수치를 통해 ctstat의 entries 항목에 표시된 세션 수와 커널 내부의 실제 conntrack 카운트가 일치하는지 비교 분석할 수 있습니다.
지금까지 리눅스 환경에서 ctstat 명령어를 활용해 네트워크 연결 추적(conntrack) 상태를 실시간으로 모니터링하고 분석하는 방법을 살펴보았습니다.
대규모 네트워크 트래픽이나 방화벽 세션을 관리할 때 ctstat을 적극 활용하여 시스템 병목과 장애를 사전에 효과적으로 예방해 보시기 바랍니다.