首页/系统/Linux 运维命令速查/ip monitor 实时网络事件
网络命令82 条

ip monitor 实时网络事件

持续打印内核网络事件流(地址增删、路由变化、链路状态、邻居表),排查 VIP 漂移与网络抖动的时间线神器。

Linux 运维命令速查系统更新于 2026-10-12
用途订阅 link/address/route/neigh 变化事件
语法ip [-ts] monitor [类型] [dev 接口]
常用类型address / route / link / neigh / all

常用示例

常用示例
ip -ts monitor address               # 带时间戳看地址变化
ip -ts monitor link dev eth0         # 只看 eth0 链路事件
ip -ts monitor route                 # 路由抖动时间线
timeout 60 ip -ts monitor address > /tmp/addr-events.log   # 定时采集
和业务日志对时间线时用 -ts:几点掉的 VIP、几点开始抖动,一目了然。

易错点

  • neigh/all 输出量巨大:加类型与 dev 过滤,或落盘后再筛
  • 只反映本机内核视角变化:远端故障引发的问题不一定有事件,别当全量健康监控用

数据来源与参考

  • man 8 ip-monitor(iproute2 手册)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌