Команда sar выводит странную информацию о сокетах о totsck и tcpsck

Question

Мой веб-сервер nginx находится на виртуальной машине linux, работающей под управлением ОС os 6.4. Когда команда sar проверяет информацию о сокете, она выводит количество сокетов ошибок следующим образом:

05:00:01 PM    totsck    tcpsck    udpsck    rawsck   ip-frag    tcp-tw
05:10:01 PM     16436     16944         9         0         0      4625
05:20:01 PM     16457     16844         9         0         0      2881
05:30:01 PM     16501     16835         9         0         0      2917
05:40:01 PM     16486     16842         9         0         0      3083
05:50:02 PM     16436     16885         9         0         0      2962

обратите внимание на totsck и tcpsck, чем позже больше первого, тем меньше должно быть первого, почему?

Answer 1

Я полагаю, это из-за tcp-tw. которые соответствуют числу сокетов TCP в состоянии TIME_WAIT.

http://linux.die.net/man/1/sar