TCPdump指定时间或者指定大小进行循环抓取报文

背景：我们用tcpdump工具循环抓取网卡上的报文，我们会遇到如下情况：

1. 抓取报文后隔指定的时间保存一次；

2. 抓取报文后达到指定的大小保存一次；

本文就这两种情况给出tcpdump的使用方法

 

 

1. 抓取报文后隔指定的时间保存一次：

tcpdump -i eth3 -s0 -G 60 -Z root -w %Y_%m%d_%H%M_%S.pcap

这里解释下-G选项 后面接时间 单位为秒 本例中的时间为60秒

 

 

 

 

2. 抓取报文后达到指定的大小保存一次；

tcpdump -i eth3 -s0 -C 1 -Z root -w jiangsuyinhang.pcap

-i 指定网卡名称

这里的-s0