特定の条件が満たされた後、tshark (wireshark のコマンド ライン equi) を停止する必要があります。
tshark のマニュアル ページから、期間、ファイル、ファイル サイズ、複数ファイル モードに関して停止条件を適用できることがわかりました。
tshark がキャプチャを停止するように、キャプチャ フィルタを介して適用できる停止条件はありますか。
例: 特定のポート番号から TCP SYN パケットを受信すると (キャプチャ フィルタで条件が適用されます)、tshark はキャプチャを停止します。
このなぞなぞに答えてください。