Quando você diz host, você quer dizer o nível do sistema operacional / Linux?
Eu tenho o netstat no sistema operacional Ubuntu, mas pensei que precisava dele no contêiner (onde toda a mágica acontece, certo, com nginx etc.), se eu entendi as coisas corretamente.
Estava tentando avaliar se nosso droplet está tendo um problema semelhante, ou até o mesmo, que este outro caso de usuário Discourse overloaded real traffic or DDOS? 100% CPU usage despite of decent traffic and high specs server