Lorsque j'essaie d'acheminer la sortie tshark vers quelque chose, je ne peux plus voir le trafic. Tshark montre juste un compteur de paquets. Comment puis-je empêcher cela?Résultats de la sortie de la canalisation tshark dans le compteur de paquets
sudo tshark -i enp60s0 -f "tcp" -T fields -e ip.src -e ip.dst -e tcp.srcport -e tcp.dstport -e tcp.checksum -e tcp.options -E header=y | column -t
La commande column a besoin de lire tous les commentaires formulés afin de décider de la largeur de faire chaque colonne, de sorte que vous ne pouvez pas utiliser column dans ce contexte. (Vous pouvez tester cela en émettant votre commande tshark puis en émettant un killall tshark et vous verrez alors toutes vos sorties
Au lieu de cela, je pense que vous devrez rediriger votre sortie dans un fichier et une fois que vous aurez fini cat file | column -t Si vous souhaitez afficher la sortie à l'écran et la rediriger vers un fichier pour un traitement ultérieur, vous pouvez l'acheminer vers tee et fournir tee avec le nom du fichier par exemple, tshark [options] | tee file, mais la sortie que vous voyez ne sera pas aussi bien formatée jusqu'à ce que vous fassiez cat file | column -t