Kyanos：基于 eBPF 的内核级抓包工具，自动解密 SSL 精准定位延迟

在云栈社区，网络抓包一直是网络运维排障的核心手段。它帮助运维人员监控流量、排查故障、优化性能，甚至检测安全威胁。想象一下，当服务器突然出现高延迟或服务中断时，抓包工具能让你快速看清问题根源——是某个恶意 IP 的 DDoS 攻击，还是后端服务响应过慢？通过抓取网络数据包，每个细节都暴露在眼前，从而迅速恢复业务。

为什么说 Kyanos 是抓包神器？

Kyanos 为何被称为抓包神器？这得益于它基于 eBPF 的内核级捕获能力与高效操作体验。它直接在内核层面采集数据，基本不影响系统性能，同时支持 HTTP、Redis、MySQL 等多种协议。相比 tcpdump 等传统工具，Kyanos 不仅能抓包，还能自动解密 SSL 流量，让加密传输的请求与响应以明文呈现，一目了然。此外，还可按进程 PID、容器 ID、请求大小、延迟等条件灵活过滤，大幅提升排障效率。

主要功能

• 强大的流量过滤：支持按进程、容器、七层协议、字节大小、延迟等多维过滤。例如，只抓取 PID 为 1234 的流量：

  ./kyanos watch --pids 1234

• 高级分析能力：聚合统计捕获的包指标，一键定位慢请求：

  ./kyanos stat --slow --time 5

• 内核级延迟剖析：可视化数据包从网卡到内核套接字缓冲区的耗时，精准定位瓶颈。比如查看 HTTP 请求的内部延迟细节：

  ./kyanos watch http

• 自动 SSL 解密：无需额外配置，直接显示解密后的请求与响应，分析 HTTPS 流量就像看 HTTP 一样简单。

安装指南

Kyanos 安装极简，只需几步：

1. 检查内核版本：要求 3.10（自 3.10.0-957 起）或 4.14 以上，执行：

   uname -r

2. 下载二进制包：从 发布页面 获取对应架构的 tar 包（如 amd64）：

   wget https://github.com/hengyoush/kyanos/releases/download/vx.x.x/kyanos_vx.x.x_linux_amd64.tar.gz

3. 解压：

   tar xvf kyanos_vx.x.x_linux_amd64.tar.gz

4. 以 root 权限运行：

   sudo ./kyanos

Kyanos 正在改变运维的工作方式。它功能强大、几乎零依赖，通过内核级的流量过滤、聚合分析和延迟可视化，让你在网络故障中快速找到那把“救命稻草”。如果你还在为复杂的网络排障焦头烂额，不妨试试这款轻量的 eBPF 抓包利器。