Olá!

Estou usando
tcpdump-w / tr.cap-p-n-s 0 "UDP"
para encontrar o meu tráfego da rede.
(análise posterior)

Quero reduzir o tamanho do traço arquivos.
Firtst posso usar a opção-C grande, mas não são eliminados ficheiros antigos ...
Em segundo lugar eu não quero traçar RTP pacote, mas eu não posso encontrar o modo de utilização ( "A RTP não", "udp.port <10000 "...)

Idealy Quero apenas poucos vestígios primeiros bytes da RTP, mas todos os bytes do outro ...

Qualquer idéia?
Obrigado

Algumas idéias:

Se você estiver satisfeito com o que está a fazer exceto que você também deseja excluir arquivos antigos, use um trabalho do cron ou script que é executado a cada 10 segundos (ou seja o que for) e suprime qualquer arquivo (que deve corresponder, pelo menos parcialmente o nome que você especifique com o parâmetro-w) ultrapasse o número de bytes que você entrou para o parâmetro-C para o tcpdump.

Você pode usar o "dst portrange" qualificador para procurar pacotes com destino portos não superior a 9999 (ou seja, o tcpdump-i eth0 dst portrange 0-9999).

Se você tem algum script que lê estes arquivos, e analisa-los de informações, em seguida, apaga-los, você poderá salvar-te a incomodar de escrever um ficheiro e, em vez de utilizar o tcpdump-l opção para permitir linha buffering. Isso permitirá que você tubo de saída do tcpdump diretamente em um comando (s) para análise.

Boa sorte.