使用libpcap来库文件转储文件

Question

使用libpcap已经证明非常简单，但是，速度始终是巨型（在任意意义上）.pcap转储的问题。

是否有任何常规做法只是对转储进行抽样？也许是有效地说'＃34;每隔五帧阅读一次＆＃34;作为pcap过滤器，或者我应该只是在pcap_handler中什么都不做？

Answer 1

如果你只想转储一小部分数据包，你的方式确实是让回调忽略一些数据包并写出其他数据包。 Pcap过滤器是无状态的，因此不能支持每隔五帧匹配一次＃34;或者其他任何东西。