sar command output странная информация о сокетах о totsck и tcpsck

Question

Мой веб-сервер nginx находится на виртуальной машине linux, работающей на cent os 6.4. при использовании команды сар проверить информацию сокета, то выход счетчика ошибка сокета, как это:

05:00:01 PM totsck tcpsck udpsck rawsck ip-frag tcp-tw 
05:10:01 PM  16436  16944   9   0   0  4625 
05:20:01 PM  16457  16844   9   0   0  2881 
05:30:01 PM  16501  16835   9   0   0  2917 
05:40:01 PM  16486  16842   9   0   0  3083 
05:50:02 PM  16436  16885   9   0   0  2962 

обратить внимание на totsck и tcpsck, позже больше, чем первое, это, предполагают, чтобы быть чем первый, почему?

Answer 1

Я полагаю, что это связано с tcp-tw. , которые соответствуют количеству сокетов TCP в состоянии TIME_WAIT.

http://linux.die.net/man/1/sar