如何增加日志的储存量

creepjsh · 发表于 2008-6-18 17:58:56

我想每天保存一次HTTP的日志，可是技术交流版的日志最多就储存600多条，之后就开始循环删除了。请问各位大侠，怎么才能增加日志的储存量？
或是有别的解决办法？

跪求

oldjiang · 发表于 2008-6-18 21:17:43

双管齐下
1、使用过滤器减少包的数量，延长抓包时间。只要有同步包、GET请求包、应答包就会有HTTP日志，这是我做的过滤器，315条日志，缓存使用了806KB。

2、工程设置，选择停止俘获。满了就停止、保存、开一个新的工程继续抓包，也就是一天的日志分多个文件保存。

[ 本帖最后由 oldjiang 于 2008-6-19 08:34 编辑 ]

creepjsh · 发表于 2008-6-19 09:49:43

谢谢，不过还是不行，我这还是半小时内就满了。

oldjiang · 发表于 2008-6-19 09:57:45

流量这么大？

creepjsh · 发表于 2008-6-19 10:02:55

是啊，不知道怎么办了。

creepjsh · 发表于 2008-6-19 10:08:30

看来只能花钱了，哈哈哈哈哈。

oldjiang · 发表于 2008-6-19 10:24:49

说明有很多应答是大包，比如大小是1518字节。2#过滤器是今天早上更新的，增加了HTTP协议条件，你用的是新的吗？不过其他协议的同步包也没多大。

从零开始 · 发表于 2008-6-19 10:58:57

除了使用协议过滤，楼主还可以设置HTTP日志过滤条件，只保存html格式的文件，其他不相干不保存，从而可以节约很多空间。

creepjsh · 发表于 2008-6-19 11:02:09

之前用的是技术交流版6.7，现在换了个6.0的破解，看看情况再说。
呵呵，真是太谢谢你了。

creepjsh · 发表于 2008-6-19 11:03:55

版主，用的是什么？
对了，版主刚给的那个过滤器只能抓http,我还像抓mail该怎么办？

creepjsh · 发表于 2008-6-19 11:04:22

不知道该怎么抓pop3口

oldjiang · 发表于 2008-6-19 22:27:57

用协议过滤器，选pop3，但是这样包还是比较多的。日志中的标题、抄送、发送时间等，看着只能从邮件正文里来，想像2#那样做一个过滤器减少数据量就比较难了。

[ 本帖最后由 oldjiang 于 2008-6-19 22:34 编辑 ]

creepjsh · 发表于 2008-6-20 09:09:20

雷锋！！！！！！！！！！！！！！！

zwlt0710 · 发表于 2008-7-15 12:20:26

提示: 作者被禁止或删除内容自动屏蔽

zwlt0710 zwlt0710 当前离线积分 0 头像被屏蔽	发表于 2008-7-15 12:20:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zwlt0710 zwlt0710 当前离线积分 0 头像被屏蔽
	回复使用道具举报

回复 11# 的帖子