linux 抓包
#抓包写入server.cap文件 tcpdump -i any -w server.cap
#抓发送到远程的包 #抓包 rsyslog 同步给远程主机的包 tcpdump -i any host 192.168.2.144 and port 514 -nn
