snoop コマンドを使用すると、ネットワークトラフィックをモニタリングできます。snoop コマンドは、ネットワークパケットをキャプチャーし、指定された形式でその内容を表示します。パケットについては、受信してすぐに表示することも、ファイルに保存することも可能です。snoop コマンドが中間ファイルに書き込む場合、トレースのビジー状態でパケットロスが発生することはほとんどなく、snoop コマンドを使用して解釈されます。
デフォルトのインタフェースにおいて、パケットをプロミスキャスモードでキャプチャーするには、Network Management 権限プロファイルを取得するか、または root 役割になる必要があります。サマリー形式では、snoop コマンドは最上位レベルのプロトコルに関連するデータだけを表示します。たとえば NFS パケットでは、NFS 情報のみが表示されます。ベースとなるリモートプロシージャコール (RPC)、UDP、IP、および Ethernet のフレーム情報は非表示になりますが、verbose (詳細表示) オプションのいずれかを選択すると表示できます。
頻繁かつ定期的に snoop を使用して、システムの正常な動作を把握してください。snoop コマンドの詳細は、snoop(1M)のマニュアルページを参照してください。