核心概念：流量如何与进程关联？在Linux中，网络流量最终是由进程产生的，操作系统内核通过套接字来管理网络连接，每个套接字都关联着一个进程，监控工具正是通过读取内核中的网络信息（如/proc文件系统、netlink套接字等）来将流...
