사누스 2021-12

-C 옵션을 사용하면 캡춰파일 크기를 지정할 수 있습니다.

아니면 시간단위로 해서 정해진 시간 후에 tcpdump가 종료되도록 하고 싶으면 이런 쉘스크립트를 사용하시면 되구요.

http://www.bashcookbook.com/bashinfo/source/bash-4.0/examples/scripts/timeout3

언젠가는 2021-12

tcpdump -v -nn -i any -W 999 -C 100 -w FILENAME.pcap -z gzip host IP1 or host IP2
tcpdump -v -nn -i any -W 999 -G 10 -w FILENAME.pcap -z gzip host IP1 or host IP2
총 999개 파일까지 100MB 혹은 10초 마다 파일 하나씩 생성됩니다.
용량이 많으시면 gzip 바로 거시구요.

ZSNET5 2021-12

패킷분석을 하는데 인터벌은 특별한 이유가 있는게 아니라면 안하시는게 좋습니다.
누락된 패킷이 있으면 분석오류가 많습니다.
파일 크기가 너무 크면 와이어샤크가 힘들어하니 -C로 크기 지정해서 나누시는게 좋고
적당히 필터를 걸어서, 분석할 내용이 있는 패킷만 잡는게 더 나은 방법입니다.

술이 2021-12

수집 자체가 부하만 쳐 걸립니다. 장애분석때나 사용하는거지 모니터링 용도로는 수집간격을 작게했다가는 난리가 납니다.