Как сортировать tcpdump пакеты по файлам где файл == IP адресу?

Question

[alexanderqwert]

Имеем
tcpdump -i any -s 0 -A port 80

Как все пакеты сохранять в файле ротационно, где имя файла == IP входящего пакета к примеру

#ls
123.123.123.123.txt 222.333.444.55.txt etc...

Answer 1

[cssman]

вот так чтоб сразу - никак.
сохранять в файл, а дальше парсить скриптом на разные файлы

Comments

[alexanderqwert]

Я так и делаю через аргумент -U сохраняю в файл, потом останавливаю процесс, иначе файл не открыть парсером, затем парсер запускаю, такой вариант меня не устраивает, уверен бородатый админ знает решение

[alexanderqwert]

alexw1n, вы шутите??? вы думаете я не знаю как настроить ротацию по весу по дате и тд? вы вопрос видите? ротацию по IP! для чего глупости писать?

[alexanderqwert]

alexw1n, а вы всегда навязываете околотематические мысли если не знаете ответа? аля зачем тебе ротация по IP ротируй по ВЕСУ? зачем тебе машина купи велосипед - тоже едет!
tcpdump - не поддерживает! если б поддерживал я бы не писал сюда, сначит как то на лету распарсить можно передав в поток! не пишите на "авось" пожалуйста!