Wiresharkで継続して記録を取りたい

…がいちいち画面に張り付いているわけにもいかないのでcronとかで取りあえず取ってみる。

容量も大きいので１時間おきにファイルを作成してその後圧縮保管する。
１日おきくらいにデータを他所に移すことで継続してデータを取れるようにする。

環境

Rocky Linux release 9.1 (Blue Onyx)
TShark (Wireshark) 3.4.10
gzip 1.12

パッケージインストール

dnf install wireshark-cli

動作テスト

/usr/bin/tshark -D
Running as user "root" and group "root". This could be dangerous.
1. enp2s0
2. enp0s31f6
3. lo (Loopback)
4. any
5. bluetooth-monitor
6. nflog
7. nfqueue
8. usbmon0
9. usbmon1
10. usbmon2
11. ciscodump (Cisco remote capture)
12. sshdump (SSH remote capture)
13. udpdump (UDP Listener remote capture)

/usr/bin/tshark -i <取りたいインタフェース> -w "<格納場所とファイル名>" -a duration:<取りたい秒数>

動作が確認できたらcronに登録

#正時から1時間とる、ログを取り直すのに1時間で停止
0 */1 * * * root /usr/bin/tshark -i <取りたいインタフェース> -w "/<格納場所>/$(date +\%Y-\%m-\%d_\%H-\%M).log" -a duration:3599