我正在尝试获取进程组的网络统计信息。据我所知，Linux 上的复杂网络记帐通常是使用 netfilter/iptables 的记帐基础结构完成的。
因为我想为这样的群体继承遗产cgroups将是一个很好的匹配。
我最好的想法是让 iptables 匹配classid可以使用net_cls-controller设置的。
但似乎，iptables的只能设置通过这个值--set--class。
那么：是否有一种很好的方法可以为 Linux 上的进程组获取（复杂而灵活的）网络记帐和日志记录？