linux - 带有连续管道的 grep 不起作用

Question

(可能是“tcpflow”的问题)

我写了一个监控http流量的脚本，我安装了tcpflow，然后grep

它有效(您应该发出一个 http 请求，例如 curl www.163.com)

sudo tcpflow -p -c -i eth0 port 80 2>/dev/null | grep '^Host: '

它像这样输出(连续)

Host: config.getsync.com
Host: i.stack.imgur.com
Host: www.gravatar.com
Host: www.gravatar.com

但我不能继续使用管道

不起作用(无输出)

sudo tcpflow -p -c -i eth0 port 80 2>/dev/null | grep '^Host: ' | cut -b 7- 

不起作用(无输出)

sudo tcpflow -p -c -i eth0 port 80 2>/dev/null | grep '^Host: ' | grep H

当我用 cat foo.txt 替换 sudo tcpflow 时，它起作用了:

cat foo.txt | grep '^Host: ' | grep H

那么 pipe 或 grep 或 tcpflow 有什么问题？

---

更新:

这是我的最终脚本:https://github.com/zhengkai/config/blob/master/script/monitor_outgoing_http.sh

Answer 1

要grep 连续流使用--line-buffered 选项:

sudo tcpflow -p -c -i eth0 port 80 2> /dev/null | grep --line-buffered '^Host'

--line-buffered

Use line buffering on output. This can cause a performance penalty.

---

关于缓冲输出的一些思考(也提到了stdbuf工具):

Pipes, how do data flow in a pipeline?