หากต้องการค้นหาการเชื่อมต่อที่เกี่ยวข้องกับแต่ละกระบวนการให้ใช้ lsof ตัวอย่างเช่น:
lsof | grep TCP
ที่จะให้รายการการเชื่อมต่อเช่นนี้:
bash 10887 luke 3u IPv4 44638801 0t0 TCP littleyerry.example.com:55212->barista.example.com:ldap (ESTABLISHED)
bash 10913 luke 3u IPv4 44638905 0t0 TCP littleyerry.example.com:55216->barista.example.com:ldap (ESTABLISHED)
ssh 10935 luke 3u IPv4 44639001 0t0 TCP littleyerry.example.com:55219->barista.example.com:ldap (ESTABLISHED)
ssh 10935 luke 4u IPv4 44639008 0t0 TCP littleyerry.example.com:59459->launchpad.example.com:ssh (ESTABLISHED)
bash 10938 luke 3u IPv4 44639107 0t0 TCP littleyerry.example.com:55221->barista.example.com:ldap (ESTABLISHED)
จากตรงนั้นคุณจะสามารถค้นหาข้อมูลเกี่ยวกับการเชื่อมต่อแต่ละรายการได้โดยใช้เครื่องมือที่คุณกล่าวถึง (iftop, iptraf) คุณสามารถสร้างสคริปต์ขนาดเล็กเพื่อรวบรวมข้อมูลเฉพาะที่คุณต้องการ