小编Dan*_*phy的帖子

在多文件模式下压缩 tshark 的输出

我正在运行 tshark 来转储无线流量。我当前正在多文件模式下运行,将输出分割成 50MB 的块。有没有办法也用 gzip 或 lzma 之类的东西压缩这些 50MB 的块?

我知道在单文件模式下,我可以将输出从 tshark 传输到 gzip,然后传输到 split,但我希望每个 pcap 文件都可以单独读取,而不需要解压缩压缩文件的每个部分。

pcap packet-capture tshark

5
推荐指数
1
解决办法
4300
查看次数

标签 统计

packet-capture ×1

pcap ×1

tshark ×1