我需要使用 wireshark 或 tcpdump 制作tcpdump
对于日志中的一些tcp流，我需要完整的数据包信息。
但对于日志中的tcp流，我需要删除除完整uri信息之外的所有信息。
为此，我将使用正则表达式
如果URI，http.request或http.response匹配某些正则表达式
然后我需要存储完整的tcp流信息
如果不匹配---那么除了完整的uri信息之外，我需要删除所有tcp流信息。
我需要它来减少日志大小。
您对此提出了什么建议？
或者可能是某些php / python库会有助于创建过滤日志的脚本吗？