パケットキャプチャ取得

パケットキャプチャ取得

1 tcpdumpインストール
yum -y install tcpdump

2 tcpdumpコマンド
資本：SSHポート（22）以外のパケットを全て記録しファイルに保存する。
tcpdump -w tvserver-2017-10-25-10:00:00.pcap -s 0 -i eth0 port not 22

応用：1時間ごとにキャプチャファイルを分割し、分割後にファイルをgzip圧縮する。
tcpdump -w tvserver-%F-%T.pcap -G 3600 -z gzip -s 0 -i eth0 port not 22

参考：https://qiita.com/tsunolab/items/fedbd7e915f5a6b53782