linux - 如何在 linux 中捕获 tcpdump 到压缩文件

Question

我有一个 DNS 服务器，我想捕获 DNS 流量以获取所有使用我的 DNS 服务器的 IP。

为此，我开始使用以下 tcpdump 命令并将它们捕获到一个文件中:

tcpdump -n -i eth0 dst port 53 >> dns_data.log

但是当我长时间运行它时文件大小很大。如何将其捕获到压缩文件中？我尝试了以下命令，但它不起作用。

tcpdump -n -i eth0 dst port 53 | bzip2 -c >> dns_data.bz2

Answer 1

尝试类似tcpdump -G 3600 -w 'trace_%Y-%m-%d_%H:%M:%S.pcap' -z gzip

-G N表示每N(3600)秒旋转一次。-z command表示旋转后运行命令(gzip)。