Helló!

Én használ
tcpdump-w / tr.cap-p-n-s 0 "udp"
felkutathassák én hálózati forgalmat.
(elemzése újabb)

Azt akarom, hogy csökkentsék a méretét, a nyomelemek a fájlokat.
Firtst tudom használni a nagy-C opciót, de a régi fájlok nem törlődnek ...
Másrészt nem akarok nyomelemek RTP csomagot, de nem találom, hogyan kell használni ( "nem rtp", "udp.port <10000 "...)

Idealy akarok nyomát csak néhány elsők bájt RTP de minden bytes más ...

Valami ötlet?
Köszönöm

Néhány ötlet:

Ha elégedett azzal, amit csinálsz, kivéve, hogy ön is szeretné, hogy törli a régi fájlt, használja a munka vagy a cron szkript fut, hogy minden 10 másodpercben (vagy bármi más), és törli a fájlt (ami legalább részben egyeznek meg a nevét adja meg a-w kapcsoló) meghaladja a bájtok száma a beírt-C paraméter tcpdump.

Használhatja a "dst portrange" kikötés keresni a csomag rendeltetési kikötők nem haladja meg a 9999 (azaz tcpdump-i eth0 dst portrange 0-9999).

Ha van valami script, hogy elolvassa ezeket a fájlokat, és elemzi azokat az adatokat, majd törli őket, akkor mentse magát a zavarásért írásának egy fájlt, és helyette használja a tcpdump-l opciót, amely lehetővé teszi buffering sor. Ennek köszönhetően a cső kimeneti tcpdump közvetlenül egy parancs (ok) behelyettesítése.

Sok szerencsét.