|
tcpdump-w: hvordan redusere diskplass?
Hallo!
Jeg bruker
tcpdump-w / tr.cap-p-n-s 0 "UDP"
Ã¥ spore min nettverkstrafikk.
(analysere senere)
Jeg ønsker å redusere størrelsen på sporingsfilene.
Firtst Jeg kan bruke den store-C alternativet, men gamle filer slettes ikke ...
Second Jeg ønsker ikke sporingsflagg RTP pakkefilter men jeg kan ikke finne ut hvordan du skal bruke ( "ikke RTP", "udp.port <10000 "...)
Idealy Jeg vil spore bare noen firsts byte av RTP men alle byte av andre ...
Noen ide?
Takk
|