现在的位置: 首页 > 综合 > 正文

tcpdump command, iplog 设置大小,文件循环写

2013年10月14日 ⁄ 综合 ⁄ 共 370字 ⁄ 字号 评论关闭

如何抓IPLOG,如何将抓到的LOG循环写

tcpdump -i any -s 0 -C 20 -W 3 -w ./ip.pcap -Z root

-i : 设备名

-s : 过滤包大小限制

-C :(M), 定义生成文件大小,兆为单位,取整数

-W : 可生成多少个文件

-w :指定生成文件的路径

-Z :如果想循环写文件,此选项必须有,不然会有

tcpdump -i any -s 0 -C 1 -W 2 -w ./ip.pcap
tcpdump: WARNING: Promiscuous mode not supported on the "any" device
tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 65535 bytes
tcpdump: ./ip.pcap1: Permission denied

所以综上所述基本满足需求,其它功能自己研究。

抱歉!评论已关闭.