“tail -f” 使用“tcpdump -r”

要顯示pcap文件的內容，我們使用：

tcpdump -r /Path/to/syscontection.pcap;

但是，此命令行不會實時跟隨 pcap 文件，就像tail -f它跟隨純文字一樣。

• 有沒有tcpdump類似-f的選項tail？

或者

• 有沒有tail可以讀取pcap文件的選項？

或者

• 還有什麼？

tail -c +1 -f /Path/to/syscontection.pcap | tcpdump -l -r -

引用自：https://unix.stackexchange.com/questions/310854