如何在捕获文件达到特定大小后停止使用tcpdump写入捕获文件
在捕获文件达到特定大小后停止使用tcpdump写入捕获文件，可以通过以下步骤实现：
- 使用tcpdump命令开始捕获网络数据包，并将输出重定向到一个文件中：
- 使用tcpdump命令开始捕获网络数据包，并将输出重定向到一个文件中：
- 其中，
<interface>是要捕获数据包的网络接口，<output_file>是要写入的捕获文件。 - 使用
du命令获取捕获文件的大小： - 使用
du命令获取捕获文件的大小： - 使用一个循环来检查捕获文件的大小，当达到特定大小时，停止tcpdump进程：
- 使用一个循环来检查捕获文件的大小，当达到特定大小时，停止tcpdump进程：
- 其中，
<max_size_in_bytes>是特定大小的阈值，单位为字节。
请注意，上述脚本仅提供了一种实现方式，具体的实现方式可能因操作系统和环境而异。此外，还可以使用其他编程语言编写类似的脚本来实现相同的功能。
推荐的腾讯云相关产品：腾讯云云服务器（CVM）
- 产品介绍链接地址：https://cloud.tencent.com/product/cvm
相关·内容
我正在寻找一些解决方案，以便在捕获指定大小的tcpdump数据包后停止捕获它。我使用以下命令来实现此目的，但看起来tcpdump没有将所有捕获的数据包写入指定的文件(myfile.pcap)。sudo tcpdump -i en0 -C 10 -W 1 -z ./stop-tcpdump.sh -w myfile.pcap -K -n cat stop-tcpdump.s
浏览 149提问于2020-09-26得票数 1
回答已采纳
我想用tcpdump捕获一些流量以进行故障排除。问题是，这个错误是不可复制的。为了不用抓取来填满洞盘，我想用某种滑动窗口来捕捉流量。假设我将捕获写入文件，当文件大小达到1GB时，它将丢弃最老的数据包并写入新数据包。这样，我只会得到几个小时的流量，但希望有足够的信息包时，用户打电话。
我找不到tcpdump的选择。
浏览 0提问于2010-06-25得票数 1
回答已采纳
1回答
我在一个不断从其NIC捕获流量的redhat服务器上有一个tcpdump进程。tcpdump每1MB启动一个新的捕获文件。捕获的文件可通过samba共享进行访问。我正在编写一个python脚本，它从共享中读取pcap文件并对其进行处理。
问题是tcpdump没有锁定当前正在写入的文件(它肯定是tcpdump而不是samba服务器)。因此，我不知道在我的脚本开始处理该文件</
浏览 4提问于2017-04-26得票数 0
tcpdump -i eth0 -C 5 -W 1 -w <file name>&我需要知道，我们是否可以阻止tcpdump在文件达到最大大小时旋转它，并从那时起丢弃数据包。
浏览 0提问于2017-12-06得票数 2
回答已采纳
1回答
我正在尝试使用Apple提供的tcpdump程序来执行以下命令，如所示但这一做法失败了，原因是：tcpdump: listening on pktap,lo0, link-typefailed: pcap_add_if_info: pcap_compile_nopcap() failed
这似乎是苹果的tcpdump版本：
浏览 10提问于2015-10-26得票数 1
回答已采纳
-Y "ipp contains 02:00:00" -T pdml > gggggg.xml但在某些情况下，获取'ipp'数据会出现延迟，20秒后，tashark将停止.due，这将无法在20秒后结束data.it退出。当我增加时间延迟时，我将获得作为xml文件的完整数据。我正在寻找另一个选项，例如设置文件大小，以及当<
浏览 3提问于2015-02-24得票数 2
回答已采纳
我有一个文件，其中包含tcpdump在几天内捕获的数据包。从这个文件中，我想看看在特定时间内捕获的数据包，时间跨度仅为几个小时。
我知道我可以使用tcpdump -r从文件中读取数据包。我可以在我感兴趣的时间范围内使用tcpdump -tttt和grep，但最后我想用-w将数据包写入一个新的(较小的)文件，而grep不能帮我做到这一点。是否有任何方法指示tcpdump只包含来自<e
浏览 0提问于2018-02-17得票数 1
回答已采纳
1回答
我正在寻找解决方案，以捕获Windows下的网络流量，而不存储数据包的数据块。tcpdump --no-promiscuous-mode -i $netif -w $dumpdir/$stamp2.ping.pcap由于2 2mbps流量消耗大量磁盘空间，捕获已在每隔1小时后重新启动，旧的pcap文件被压缩为存档文件。
我注意到<
浏览 1提问于2017-02-05得票数 0
2回答
sudo tcpdump -XX -i eth0 port 3050 | tail >> tcpamir.txtsudo killall tcpdump
有没有更好的方法EDIT1:重要的是只捕获最后的数据包，因为我不希望文件膨胀，因为有足够的流量来快速填充磁盘空间。
浏览 0提问于2014-06-20得票数 2
回答已采纳
我想用tcpdump捕获我的网络流量，如果捕获的数据包增加了10mb，我想做另一个file.how，我可以用tcpdump调度它吗？请好心帮助我。谢谢。
浏览 0提问于2014-02-05得票数 9
2回答
我四处寻找关于tcpdump内部的文档，但是我还没有找到任何东西。所以我的问题是，tcpdump在计算机上的侵入性有多大。如何评估专用于流量分析的资源(内存或cpu)？
浏览 5提问于2016-08-11得票数 6
我试图获取VPS上的以太网NIC吞吐量/数据传输速率，以便在DOS/DDOS攻击期间在Wireshark上开始捕获，以便分析数据包的性质。我知道我可以使用所谓的循环缓冲区来限制Wireshark文件的文件大小，只需要让Wireshark运行。但是，我只想在达到特定的网络流量阈值后才开始捕获流量，因为这将使我在检查文件之前更容易分离它们。
我看过一些命令行工具，如iftop、vnstat和nload
浏览 0提问于2019-07-03得票数 2
回答已采纳
我通过网络适配器捕获tcp/udp数据包，并试图对这些数据包进行分析，以获得一些统计指标，如带宽速率或协议效率。无论如何，我需要使用一些CLI工具来监视特定链接(src、dst、port，可能是总体流量)上的网络流量。我想要的捕获工具可以是：
能够在磁盘上写入数据，而且我不希望io操作过多地影响捕获和其他进程，所以二进制文件是可以的
浏览 3提问于2014-03-06得票数 5
回答已采纳
我正在使用tcpdump来捕获网络数据包，并在我开始丢弃数据包时遇到问题。我运行了一个应用程序，它可以在网络上快速交换数据包，从而提高了网络带宽。>> tcpdump -i eno1 -s 64 -B 9194002821976 packets received by filter
167770我希望这种策略也能帮助在丢弃数据包之前捕获更多的数据包。看来，我只能将缓冲区大小(-B参数)增加到一定的极限。即使有更高的限制，我丢弃的数据包也比<em
浏览 3提问于2016-10-05得票数 10
1回答
我有以下命令：sudo tcpdump -ni enp0s3 -W 1 -C 1 -w file.cap使用此命令：“侦听网络接口enp0s3并捕获最大大小必须为1 mb的文件中的所有数据包”。但是问题是，当文件大小达到1mb时，它会被重置，捕获将从0 kb重新开始，删除所有数据包。我希望当文件是1MB时，只删除旧的包，并添加新的包来替换它们。换句话说，我希望文件始终在1mb左右，添加新的传入数据包来代替最老的数据包
浏览 1提问于2021-08-04得票数 0
回答已采纳
我可以使用tcpdump来捕获端口80上来自客户的全部通信量，但不能将每个请求的捕获限制在仅接收到的第一个应用层数据包(本例中最重要的数据包，它带有HTTP请求头和SOAP文档的开头)。我想知道使用哪个tcpdump交换机(或其他linux命令的组合)来获取每个TCP连接的第一个数据包，并删除为同一连接接收的其余数据包。目前，我从tcpdump -i any -A 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[
浏览 0提问于2014-04-15得票数 2
回答已采纳
我正在使用Wireshark检查一个pcap文件，其中一些条目在其信息字段中写入了以下内容：我了解到，当您使用tcpdump捕获数据包，而tcpdump截取特定长度的数据包时，就会发生这种情况。
浏览 34提问于2021-03-03得票数 0
如果我使用如果我用：或者当我使用“-vvv文件名”时使用"-w“没有任何意义？
浏览 0提问于2012-01-03得票数 2
回答已采纳
3回答
我所做的是在一个终端中切换tcpdump，同时在第二个终端中调用脚本，但我不确定它是否捕获了实际的ping。这是我使用的命令这是正确的做法，还是有其他方式？编辑：
问题是，当我启动tcpdump时，有大量的流量，我不知道哪一个是从这个ping.
浏览 0提问于2015-09-24得票数 12
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
