本文为系列第三篇，探讨如何通过 Tcpdump、Zeek 和 Wireshark 优化数据包捕获输出性能。磁盘写入是主要瓶颈，可能导致严重丢包。Tcpdump 仅在使用 -w 选项时写入磁盘，可通过过滤器限制保存内容。Zeek 不保存原始数据包，仅输出连接摘要日志，降低磁盘带宽占用但增加处理器负载。Wireshark 默认保存至临时文件，建议使用捕获过滤器限制写入。此外，图形界面显示每个数据包摘要会消耗大量处理器资源，切换至终端文本输出可减轻负载。
原文: APNIC Blog（2020-11-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog