tcpdump拉取特定IP是否有优化的解决方案?

tcpdump拉取特定IP是否有优化的解决方案?

tcpdump我制作了一个在后台运行的脚本:

nohup tcpdump -i $INTERFACENAME dst $IPC >> text.txt

我制作了另一个脚本,可以提取除$IPfrom之外的任何 IP 地址text.txt,但它有点混乱且冗长(该脚本将逐行读取、删除$IP、重写该行,然后使用 搜索 IP detect="$(grep -oE \"\b([0-9]{1,3}\.){3}[0-9]{0-9{1,3}\b capture.txt)")。

有没有人有更好的解决方案从日志中提取某个 IP 地址tcpdump并将其放入 Linux 上的变量中?

相关内容