Есть ли способ, которым Snoop может вырезать выходные файлы каждые "x" минут или каждые "y" мегабайт? Спасибо
Вы не можете сделать это напрямую, но вы можете записать в файл, а затем использовать что-то вроде editcap что идет с WireShark (Доступна с солнечные лучи ), чтобы разделить файл на несколько частей.
snoop -o pkts.cap
^C
editcap -i 300 pkts.cap cap_split
разделит исходный файл захвата на 5-минутные блоки cap_split*.