Описывается новая версия системы мониторинга GetTCP. Ключевое отличие системы GetTCP от общеизвестных средств — возможность получения данных, находящихся в адресном пространстве ядра ОС Linux, а также малое влияние на временные характеристики процесса передачи данных. Приведен анализ существующих механизмов получения данных, описана разработанная методика измерения времени выполнения малых участков кода, находящихся в ядре ОС Linux. Описаны архитектура, особенности реализации и временные характеристики системы GetTCP. Приведен пример практического использования системы GetTCP для учета трафика. Ключевые слова: ядро ОС Linux, система мониторинга трафика, GetTCP.
