ngrep

0熱

1答えて

どのようにngrepの結果の数を制限しますか？

manページからこれを行う方法がないようです。継続的なトラフィックに対応しているポートでngrepを実行すると、私は数多くの結果をストリーミングします。私はgrep -mでできることのような結果の数に制限したい。

ngrep 2016-07-27

---

0熱

1答えて

ngrepの出力をファイルにリダイレクトするには

マシン上でngrepを実行して、要求と応答を待ち受けます。どのように出力をファイルにリダイレクトできますか？ 私はこのような何かをしています： - 私は、他の画面にtail -f ngrep_output.txtをしていたときに sudo ngrep -q -t "/dummy/v1/xyz" -W byline -d any port 1231 > ngrep_output.txt をしかし

bash ngrep 2017-10-26

---

0熱

1答えて

Ngrep複数のpcaps

私はNDRのためにMolochを使用し、10Gのpcapsに保存するようにしました。 ngrep経由でpcapsから特定のデータを解析しようとすると、一度に1つしか解析できません。ワイルドカードを使用して単純なngrepを使用すると、私はpcapをコンパイルします：構文エラー。 ngrep -I /data/moloch/raw/*.pcap -W none 'host 192.168.0.101

linux pcap ngrep 2016-03-23

---