tshark ring buffer

letzte Änderung: 5. Dez 2014, 0:57 Veröffentlicht: 30. Okt 2014, 21:28

erzeugt 3 Capturefiles und rotiert bei Dateigröße 1024k (1MB)

 

 tshark -i eth0 -w /tmp/dumptest -b filesize:1024 -b files:3

 

markus@mmiles-01:~$ ll /tmp/
insgesamt 4,7M
drwxr-xr-x  2 markus markus 4,0K Okt 31 19:12 ./
drwxr-xr-x 45 markus markus 4,0K Okt 31 18:45 ../
-rw-------  1 markus markus 1,1M Okt 31 19:12 dumptest_00001_20141031191114
-rw-------  1 markus markus 1,1M Okt 31 19:12 dumptest_00002_20141031191228
-rw-------  1 markus markus 545K Okt 31 19:12 dumptest_00003_20141031191230
-rw-------  1 markus markus 1,1M Okt 29 15:40 dumptest_00011_20141029154008
-rw-------  1 markus markus 1,1M Okt 29 15:40 dumptest_00012_20141029154013
-rw-------  1 markus markus  47K Okt 29 15:40 dumptest_00013_20141029154019
markus@mmiles-01:~$