Команда netstart

Question

Я выполнил команду "netstat -anc | grep xxxxxxxx" на linux redhat, и в определенные моменты времени я получаю следующие результаты

tcp     1492   1492 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp     1492   1492 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp     1145   9876 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp     1855    784 y.y.y.y:port        x.x.x.x:port             ESTABLISHED

Как можно определить процесс, если какой-либо прогон вызвал это ненормально. Мне нужна помощь в анализе этого сценария.

Обратите внимание, что заполнение этих очередей происходит в определенное время, например, в 15:00

Я ожидаю, что команда выдаст результаты ниже с минимальным всплеском

tcp        0      0 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp        0      0 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp        0      0 y.y.y.y:port        x.x.x.x:port             ESTABLISHED 
tcp        0      0 y.y.y.y:port        x.x.x.x:port             ESTABLISHED'

Answer 1

man netstat
       -p, --program
           Show the PID and name of the program to which each socket belongs.