linux - dnstop 与 savefile 无输出

Question

我需要使用 dnstop，但是是在非交互模式下从脚本中使用。我正在使用以下命令:

tcpdump -c 10000 -ni eth1 udp 端口​​ 53 -w dump.pcap

dnstop -l 4 dump.pcap > dnstop.report

当我打开 dnstop.report 文件时，它有空的统计信息:

cat dnstop.report

来源计数%

<小时/>

目的地数量%

<小时/>

查询类型计数%

<小时/>

操作码计数%

<小时/>

Rcode 计数%

<小时/>

查询名称计数%

<小时/>

查询名称计数%

<小时/>

查询名称计数%

<小时/>

查询名称计数%

<小时/>

源查询名称计数%

<小时/>

源查询名称计数%

<小时/>

源查询名称计数%

<小时/>

源查询名称计数%

<小时/>

我错了吗？有什么想法如何将 dnstop 与 savefile 一起使用吗？在交互模式下一切都很好，但我无法在这种模式下使用脚本处理信息。

Answer 1

尝试使用此 tcpdump 命令

tcpdump -w dump.pcap -c 10000 port 53

这对我有用