Hola!

Estoy utilizando
tcpdump-w / tr.cap-p-n-s 0 "udp"
para rastrear el tráfico de la red de mi.
(análisis de más tarde)

Quiero reducir el tamaño de los archivos de traza.
I Firtst puede utilizar la opción-C grandes de edad pero los archivos no se eliminan ...
En segundo lugar no quiero rastrear paquetes RTP, pero no puedo encontrar la forma de uso ( "no rtp", "udp.port <10000 "...)

Idealy Quiero rastrear muy pocos primeros bytes de RTP, pero todos los bytes de otro ...

¿Alguna idea?
Gracias

Algunas ideas:

Si está satisfecho con lo que está haciendo la salvedad de que usted también desea eliminar archivos viejos, usar una tarea o el script que se ejecuta cada 10 segundos (o lo que sea) y elimina cualquier archivo (que debe coincidir, al menos parcialmente, el nombre que especificar con el parámetro-w) superior a la cantidad de bytes que ha introducido para el parámetro-C para tcpdump.

Usted puede usar el "dst portrange" calificador para buscar los paquetes con destino a los puertos que no exceda de 9999 (es decir, tcpdump-i eth0 dst portrange 0-9999).

Si usted tiene una secuencia de comandos que lee estos archivos en ellas y analiza la información para luego borra, podría ahorrarse la molestia de escribir un archivo, y en lugar de utilizar el programa tcpdump la opción-l para que la línea buffering. Esto le permitirá la salida del tubo de tcpdump directamente en un comando (s) para analizar.

Buena suerte.