linux - Linuxでtcpdumpを圧縮ファイルにキャプチャする方法

Question

DNS サーバーがあり、DNS トラフィックをキャプチャして、DNS サーバーを使用するすべての IP を取得したいと考えています。

このために、次のtcpdumpコマンドの使用を開始し、それらをファイルにキャプチャします。

tcpdump -n -i eth0 dst port 53 >> dns_data.log

しかし、これを長時間実行するとファイルサイズが大きくなります。これを圧縮ファイルにキャプチャするにはどうすればよいですか? 以下のコマンドを試しましたが、うまくいきません。

tcpdump -n -i eth0 dst port 53 | bzip2 -c >> dns_data.bz2

Answer 1

次のようなものを試してくださいtcpdump -G 3600 -w 'trace_%Y-%m-%d_%H:%M:%S.pcap' -z gzip

-GNは、N (3600) 秒ごとに回転することを意味します。 -z コマンドは、ローテーション後にコマンド (gzip) を実行することを意味します。