dsnitch

dsnitch 在 cgroup v2 上用 eBPF 归因 Docker 容器的 TCP、UDP、ICMP 与 DNS 出口，Hickory 负责 CNAME 解码，TUI 可实时查看，`-s` 则输出脚本格式。项目声称 CPU 开销低于 1%，要求 Linux 5.8+ 和 BTF；它提供的是连接级证据，不能替代应用层请求审计。