跨平台网卡计数器的取证边界

原笔记列出三个采集入口：Linux 的 ethtool -S、Windows 的 netstat -e -s，以及 ESXi 的 esxcli network nic stats get。它们都可提供网络统计线索，但统计范围和计数器口径不相同，不能把三份输出中名称相近的数字直接相减或横向排名。

排查丢包或链路异常时，应先确认目标网卡、驱动、链路状态与采样时间，再在同一设备上取两次快照，观察增量。区分接口层错误或丢弃、协议栈统计和应用超时；一个计数器增加本身不能定位故障层。对虚拟机还要核对宿主机物理网卡、虚拟交换机和来宾系统的视角。