tshark 无法打开 /sys/kernel/debug/usbmon ubuntu 18.04

tshark 无法打开 /sys/kernel/debug/usbmon ubuntu 18.04

安装了 wireshark 和 tshark,但都无法打开 /sys/kernel/debug/usbmon/ 文件。/sys/kernel/debug/usbmon 文件不存在。无法以 root 身份添加新文件夹。已按照 wireshark 说明在 Ubuntu 18.04 上运行,但未能解决。如何将适当的目录/文件添加到 /sys/kernel/debug 以便可以监控 USB 设备?有什么建议吗?其他不需要访问 /sys/kernel/debug 的监控软件?

答案1

找到了好的解决方案:https://www.kernel.org/doc/html/latest/usb/usbmon.html,使用 usbmon 通过 cat 将日志记录到日志文件。虽然粗糙,但可以跟踪所需的 usb 流量。

相关内容