Linux下最轻量可靠的方式是解析/proc/net/dev获取rx_errors、tx_errors、rx_dropped等驱动层/内核队列级统计，需跳过表头、按列定位（非简单空格分割），rx_dropped反映接收队列满或内存不足导致的丢弃，非应用层丢包。
Linux 下用 /proc/net/dev 读取网卡实时收发与错误计数
Linux 系统不提供标准 C++ API 直接查网卡丢包，最轻量、最可靠的方式是解析 /proc/net/dev。它每秒更新，包含 rx_errors、tx_errors、rx_dropped、tx_dropped 等字段，对应驱动层/内核队列级的错误与丢弃。
注意：字段顺序固定但前两行是头，需跳过；各列以任意空格分隔，不能简单 std::istringstream 按空格切——要用 std::regex 或手动跳空白；rx_dropped 不等于“应用层丢包”，而是内核接收队列满、内存不足等导致的丢弃。
示例关键逻辑：
std::ifstream dev{"/proc/net/dev"};
std::string line;
std::getline(dev, line); // skip "Inter-|..."
std::getline(dev, line); // skip " face |..."
while (std::getline(dev, line)) {
std::istringstream iss{line};
std::string iface;
iss >> iface;
if (iface.empty() || iface == "lo:") continue; // 跳过回环
// 后续用 iss.ignore() + iss >> long 跳过 rx_bytes, rx_packets...直到第 12 列（rx_dropped）
}
Windows 下调用 GetIfEntry2() 获取精确错误统计
Windows 需启用 iphlpapi.h，且必须用 GetIfEntry2()（不是过时的 GetIfEntry()），否则拿不到 dwInErrors、dwOutErrors 等字段。这些值是自接口 up 以来累计值，要算实时率得两次采样求差。
常见坑：
-
GetIfEntry2()返回ERROR_NOT_FOUND？检查是否传入了正确的NET_LUID，别用名字字符串直接查——先调ConvertInterfaceAliasToLuid()或遍历GetIfTable2() -
dwInDiscards和dwInErrors含义不同：dwInErrors是校验失败、帧长错等物理/链路层错误；dwInDiscards是因资源不足（如缓冲区满）被丢弃，更接近 Linux 的rx_dropped - 权限：非管理员进程可能无法读取某些适配器的完整统计，尤其虚拟网卡或 Hyper-V vSwitch
丢包率 ≠ (rx_dropped / rx_packets) —— 注意分母和时间窗口
直接用某次采样的比值毫无意义：刚启动时 rx_packets 很小，一丢就 100%；而且 rx_dropped 是累计值，必须用差值计算。
正确做法是间隔 T 秒采两次，例如：
auto [pkts1, drop1] = read_rx_stats("eth0");
std::this_thread::sleep_for(2s);
auto [pkts2, drop2] = read_rx_stats("eth0");
double drop_rate = static_cast<double>(drop2 - drop1) / (pkts2 - pkts1 + 1); // +1 防除零
</double>
关键点：
- 分母必须是同一时间段内的
rx_packets增量，不是总量 - 若增量为 0（无流量），丢包率无定义，应跳过或标记为 “N/A”
- 监控阈值建议设为 0.1%～1%，瞬时毛刺常见，持续 >0.5% 才值得告警
跨平台封装时别碰 libpcap 或 netstat 命令
libpcap 只捕获经过本机协议栈的包，无法反映驱动层丢包（如 ring buffer 溢出）；netstat -i 或 ip -s link 是 shell 命令封装，启动开销大、输出格式不稳定、难做高频轮询（>1Hz 就易卡住）。
真正跨平台的底线方案是：
- Linux：坚持读
/proc/net/dev，加inotify监听变化可省轮询 - Windows：坚持用
GetIfEntry2()+NET_LUID查找，避免依赖 WMI（延迟高、权限复杂） - macOS：走
sysctlbyname("net.if.nec")或ifmib，但注意其ifInDiscards字段在较新系统中已废弃，推荐用ioctl(SIOCGIFDATA)读if_data结构体
所有路径、函数、结构体名都必须用 ifdef 隔离，不要试图写一个“统一接口”掩盖底层差异——网络栈统计本身就是 OS 强相关的，硬抽象只会让错误更隐蔽。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
