linux中網卡發包很大時抓包shell指令碼

我無恥的把阿銘linux的指令碼轉過來了,有時候檢查的時候說不定會用上.

#!/bin/sh

#
# setup area
#

SNIF_IF=eth0
PKG_threshold=7000
SAVE_DIR=/home/snif_log
SNIF_COUNT=2000

#
# don't change
#
[ ! -d $SAVE_DIR ] && mkdir -p $SAVE_DIR
while :;
do

        PKG_CUR=`sar  -n DEV 1 2|grep $SNIF_IF|head -n 2|tail -n 1|awk '{print $3}'|cut -d. -f1`
        #如果sysstat以12小時（AM，PM）計時，則重新取一次，以獲得正確結果
        [ "x$PKG_CUR" = "x$SNIF_IF" ] && PKG_CUR=`sar  -n DEV 1 2|grep $SNIF_IF|head -n 2|tail -n 1|awk '{print $4}'|cut -d. -f1`

        if [ $PKG_CUR -gt $PKG_threshold ];then
                tcpdump -n -i $SNIF_IF -c $SNIF_COUNT -vs0 -w $SAVE_DIR/$SNIF_IF.`date +%m%d-%H%M`.cap
                #tcpdump -n -i $SNIF_IF -c $SNIF_COUNT  -w $SAVE_DIR/$SNIF_IF.`date +%m%d-%H%M`.cap
        fi

        sleep 300
done