具有不同名称输出的 Python 脚本迭代

Question

我正在尝试编写一个 Python 脚本来使用 Tshark 嗅探网络流量并保存到 .pcap 和 .csv 文件。

我一直手动运行tcpdump –W 5 –C 500 –w normaltraffic

捕获数据包并将No.、Time、Source、Destination、Protocol、Length、Info字段输出到 .csv 文件中。 -C 告诉 tcpdump 最多保存 5 个文件，用新文件覆盖最旧的文件，-W 规定最大文件大小为 500mb。

我更喜欢使用 Python 脚本和 Tshark 将相同的字段输出到 csv 文件，该文件每 5 分钟运行一次，并且每次都保存一个新文件。不再需要 5 次迭代限制和 500mb 大小。

要每 5 分钟迭代一次脚本，我想我可以编写一个 linux cron 作业，但是我如何更改以下内容以每次都输出到一个新文件（可能使用日期戳作为名称）。我想要的最终结果是每 5 分钟运行一次 Python 脚本，并将所有 .pcap 和 .csv 文件保存在一个文件夹中。

import os

os.system("tshark i 2 -T fields -e frame.time -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -e tcp.len -e _ws.col.Info -w Data.pcap > Data.csv")

任何帮助将不胜感激！

@Barmar 你的意思是这样吗？

import os
from datetime import datetime


os.system("tshark i 2 -T fields -e frame.time -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -e tcp.len -e _ws.col.Info -w Data.pcap > Data.csv")

sys.stdout = open(‘Data.csv’, 'w')

capture = datetime.now().strftime("%Y%m%d-%H%M%S")
sys.stdout = open(capture + ‘.csv’, 'w')

@mikael-rousson 会不会是这样的

import os
from datetime import datetime
from threading import Timer

sniff=threading.Timer(600, os.system("tshark i 2 -T fields -e frame.time -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -e tcp.len -e _ws.col.Info -w Data.pcap > Data.csv"))  

while True:
    sniff.start()

    sys.stdout = open(‘Data.csv’, 'w')
    capture = datetime.now().strftime("%Y%m%d-%H%M%S")
    sys.stdout = open(capture + ‘.csv’, 'w')

Answer 1

一种选择是使用 Python 中 threading 模块中的 Timer。它可以在 n 秒后运行一个动作：threading.Timer(n, action)。

https://docs.python.org/3/library/threading.html

对于您的任务，您可以使用这样的递归调用（注意最大递归限制 python）：

import os
from datetime import datetime
from threading import Timer

def sniff(interval=600):
    os.system("tshark i 2 -T fields -e frame.time -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -e tcp.len -e _ws.col.Info -w Data.pcap > Data_{}.csv".format(datetime.now()))
    Timer(interval, sniff).start()

sniff()