tcpdump для фильтрации трафика tcp в файл csv

Question

Может кто-нибудь подскажет мне, как использовать tcpdump для фильтрации трафика udp или tcp на конкретном IP-адресе источника и назначения и сохранить вывод в файл csv? Не нужен файл csv, если я могу преобразовать файл pcap в csv с помощью инструмента etl.

Также меня интересует временное разрешение 100 мс при сборе данных, могу ли я сделать это с помощью tcpdump?

Спасибо.

Answer 1

Я сомневаюсь, вы могли бы задать tcpdump, чтобы написать csv, этот инструмент слишком прост.

Но вы можете задать tshark (это консольная утилита из пакета wirehark), чтобы сделать это.

см https://ask.wireshark.org/questions/2935/creating-a-csv-file-with-tshark