Cách đặt tỷ lệ mẫu tcpdump

Tôi muốn có thể sử dụng tcpdump (hoặc một công cụ tương tự) để ghi lưu lượng truy cập trên một máy chủ bận, nhưng thay vì ghi nhật ký mọi gói đi qua bộ lọc ip/Host/port/etc của tôi, chỉ ghi nhật ký với một số tốc độ lấy mẫu được chỉ định - ví dụ: nhiều nhất một gói mỗi giây hoặc mỗi gói thứ n.

Nhìn tcpdump tùy chọn gần nhất với mục tiêu của tôi mà tôi thấy là sử dụng -c tùy chọn, điều đó làm cho tcpdump thoát sau khi gói x bị bắt, kết hợp với cron. Điều này sẽ không cho tôi chính xác những gì tôi muốn, như đã nói với -c 100 Tôi vẫn có thể nhận được 100 gói trong một giây, sau đó không có gì cho đến khi cron bắt đầu phiên bản mới của tcpdump và nó cũng sẽ tạo tệp nhật ký mới cho mỗi lần khởi tạo tcpdump - cứ sau 5 giây lại có một tệp nếu tôi đặt cron bắt đầu tcpdump cứ sau 5 giây - chấp nhận được, nhưng không lý tưởng.

Có một số thay thế tốt hơn tôi đang thiếu? phiên bản tcpdump 5.0.0-PRE-GIT dường như có --print-lấy mẫu thứ n Tùy chọn ( https://www.tcpdump.org/manpages/tcpdump.1.html ) có vẻ đầy hứa hẹn, nhưng tôi không thể tìm thấy bất kỳ vị trí tải xuống nào cho v5.0 - phiên bản mới nhất hiện có trên hệ thống của tôi là 4.99