[发明专利]一种tcpdump定时抓包和循环删除实现方法和装置

说明书

本发明公开了一种tcpdump定时抓包和循环删除实现方法和装置，包括以下步骤；步骤1，在需要进行网络状况监控的Linux服务器；步骤2，赋予脚本文件可执行权限；步骤3，执行脚本程序#；步骤4，判断参数中是否带有指定ip和端口信息；步骤5，如带有指定ip和端口信息，则根据指定ip和端口启动程序；步骤6，判断是否到参数中设定的删除时间；步骤7，如到参数中设定的删除时间，则删除对应的文件；如果没有到则继续运行脚本；步骤8，判断是否到参数中设定的保存文件时间；步骤9，如到参数中设定的保存时间，则生成一个新的文件，继续运行；如没有到则继续保存在当前文件中。本发明能够节省人员投入成本，提高效率，且可以长时间不间断运行。

技术领域

本发明涉及信息安全领域技术领域，具体为一种tcpdump定时抓包和循环删除实现方法和装置。

背景技术

随着网络环境高速迅猛的发展，作为网络服务器数据的采集和分析是必不可少的，可以及时反映服务器网络状况，但是当问题发生后如何保障能够在发生问题后快速发现发生问题时的原因成为了一大难点，而tcpdump工具是对网络上的数据包进行截获、采集和分析最常用工具之一，支持多种参数、数据过滤、解码等功能，为此提出了一种基于tcpdump为基础的快速定位指定时间段网络情况的脚本工具。

发明内容

本发明的目的在于提供一种tcpdump定时抓包和循环删除实现方法和装置，以解决上述背景技术中提出的服务器网络状况监控成本很高，需要人力投入，且无法保证每天都能正常监控的问题。

为实现上述目的，本发明提供如下技术方案：一种tcpdump定时抓包和循环删除实现方法和装置，包括以下步骤；

步骤1，在需要进行网络状况监控的Linux服务器，将vi_tcpdump.sh文件拷贝到任意目录；

步骤2，赋予脚本文件可执行权限：#chmod 777 vi_tcpdump.sh；

步骤3，执行脚本程序#；

步骤4，判断参数中是否带有指定ip和端口信息；

步骤5，如带有指定ip和端口信息，则根据指定ip和端口启动程序；如没有带指定ip和端口信息，则根据指定的网卡名启动程序；

步骤6，判断是否到参数中设定的删除时间；

步骤7，如到参数中设定的删除时间，则删除对应的文件；如果没有到则继续运行脚本；

步骤8，判断是否到参数中设定的保存文件时间；

步骤9，如到参数中设定的保存时间，则生成一个新的文件，继续运行；如没有到则继续保存在当前文件中。

优选的，步骤1中，所述目录为home目录或root目录。

优选的，步骤7中，对应的文件为，最后修改时间-当前时间 参数中设定的删除时间。

优选的，步骤3中，执行脚本程序#./vi_tcpdump.sh -n [网卡名] -p [指定端口]-i [指定ip] -s [保存文件的时长] -d [删除文件的时长]。

优选的，步骤3中，执行脚本程序#./vi_tcpdump.sh -n [网卡名] -s [保存文件的时长] -d [删除文件的时长]。

本发明提出的一种tcpdump定时抓包和循环删除实现方法和装置，有益效果在于：本发明能够节省人员投入成本，提高效率，且可以长时间不间断运行，用于简化服务器网络状况监控并提高效率，能够应用于对服务器网络状况监控。

附图说明

图1为本发明的流程图。

具体实施方式