Debian下Dumpcap的数据存储方式 - 问答

在Debian下，Dumpcap的数据存储方式如下：

文件格式：支持PCAP、PCAPNG等格式，通过-w参数指定输出文件路径及格式，如dumpcap -i eth0 -w capture.pcap。
存储路径：默认保存到/var/lib/dumpcap/目录，可通过配置文件/etc/dumpcap.conf修改路径，或通过-w参数直接指定自定义路径。
文件管理选项：可设置文件大小限制（-C）、时间间隔轮转（-G）等，如dumpcap -i eth0 -w capture_%d.pcap -C 100 -G 3600会按小时生成100MB的文件。