- 实时查看系统正在派生哪些进程：
- execsnoop 不能跟踪到clone出来的进程
- 实时查看系统正在打开哪些文件：
- 实时查看哪些进程在访问IO以及IO延迟：
- 更加方便地分析IO延迟：
- 查看IO请求的块儿大小分布情况：
- cache大小及命中率分析：
- 系统调用次数分析：
- 查看tcp连接异常：
注意：
1） 这里的重传是内核层面的，如果应用层设置连接超时为1s，失败则重新连接，则不算重传，也基本不会触发内核层的重传
2) 这里的PID通常为零，因为重传操作基本都是内核触发的超时重传 - 查看慢的内核函数调用：
