2

尽管这个问题听起来很愚蠢，但我还是坚持了下来。所描述的问题发生在Ubuntu 14.04和上CentOS 6.3。

我正在使用netbps答案中发布的 perl 脚本（作者RedGrittyBrick）：https ://superuser.com/questions/356907/how-to-get-real-time-network-statistics-in-linux-with-kb- mb-bytes-format-and-for

上面的脚本基本上采用了 tcpdump 的输出（这里我们不需要知道它的细节的命令）并以不同的格式表示它。请注意，脚本在流模式下执行此操作（即，输出是即时生成的）。

因此，我的命令如下所示：

tcpdump -i eth0 -l -e -n "src portrange 22-233333 or dst portrange 22-23333" 2>&1 | ./netbps.prl

在 shell/console 上产生的输出如下所示：

13:52:09      47.86 Bps
13:52:20     517.54 Bps
13:52:30     222.59 Bps
13:52:41    4111.77 Bps

我正在尝试将此输出捕获到文件中，但是我无法这样做。我尝试了以下方法：

  1. 重定向到文件：

tcpdump -i eth0 -l -e -n "src portrange 22-233333 or dst portrange 22-23333" 2>&1 | ./netbps.prl > out.out 2>&1

这将创建一个空out.out文件。外壳/控制台上没有输出。

  1. 管道和 grep：

tcpdump -i eth0 -l -e -n "src portrange 22-233333 or dst portrange 22-23333" 2>&1 | ./netbps.prl 2>&1 | grep "Bps"

外壳/控制台上没有输出。

我对 perl 了解不多，但这在我看来像是一个缓冲问题——虽然不确定？任何帮助将不胜感激。

4

1 回答 1

6

这是一个缓冲问题。将该行添加STDOUT->autoflush(1)到 netbps，它将起作用。

STDOUT通常是行缓冲的，所以末尾的换行符printf应该触发缓冲区刷新，但是因为它被重定向到一个文件，所以它像任何普通文件一样被缓冲。你可以看到这个...

$ perl -e 'while(1) { print "foo\n"; sleep 5; }'

对比

$ perl -e 'while(1) { print "foo\n"; sleep 5; }' > test.out
于 2015-10-25T19:27:05.333 回答