通过位于 /etc/kismet/ 中的 conf 文件寻找一种可靠的方法来限制 Kismet 的数据库文件 (*.kismet) 的大小。我目前使用的 Kismet 版本是 2021-08-R1。
最终状态将是限制文件大小(例如 10MB)或在记录 X 分钟后写入并关闭数据库。然后,创建、连接并开始写入一个新数据库。这个过程将一直持续到 Kismet 被杀死。这样,将有多个较小的数据库,而不是拥有一个大型数据库。
在 kismet_logging.conf 文件中有一些超时选项,但这是用于删除日志中的旧条目。我想保留正在捕获的所有内容,但在执行捕获过程时将日志分成段。
我很感激任何人通过配置设置(默认情况下可能不存在于 conf 文件中?)或通过插件或其他任何方式来完成此操作的任何人的意见。提前致谢!