Hej!

Jeg bruger
tcpdump-w / tr.cap-p-n-s 0 "udp"
at spore mit netværk trafik.
(analyse senere)

Jeg ønsker at reducere størrelsen af mikromineralet filer.
Firtst jeg kan bruge den store-C valg end gamle filer slettes ikke ...
Andet Jeg ønsker ikke spore RTP packet men jeg kan ikke finde hvordan du kan bruge ( "ikke RTP", "udp.port <10000 "...)

Idealy Jeg vil spore kun få firsts bytes af RTP men alle bytes af andre ...

Enhver idé?
Tak

Et par idéer:

Hvis du er tilfreds med hvad du laver, bortset fra, at du også vil slette gamle filer, skal du bruge et cron job eller script, der kører hvert 10. sekund (eller hvad) og fjerner enhver fil (der skal i det mindste delvis matcher det navn, du angiver med-w switch) overstiger det antal byte du indtastede for-C parameter for tcpdump.

Du kan bruge "dst portrange" kvalifikationskamp til at søge efter pakker med destination havne på højst 9999 (dvs. tcpdump-i eth0 dst portrange 0-9999).

Hvis du har nogle script, der læser disse filer i og analyserer dem for oplysninger, så sletter dem, kan du spare dig selv den ulejlighed med at skrive en fil, og i stedet bruge tcpdump's-l mulighed for at aktivere linje stødpudeeffekt. Dette vil tillade dig pipe output fra tcpdump direkte ind i en kommando (s) for parsing.

Held og lykke.