Tcpdump. Количество запросов за минуту

Многие задаются вопросом, как посчитать количество запросов за единицу времени с помощью tcpdump. На самом деле это не так уж сложно.

tcpdump -lni eth0 "tcp[13] & 2 != 0" and dst host 104.16.16.5 and dst port 80 2>/dev/null | while read i ; do j=`echo $i | cut -d : -f -2`; if [ "$k" == "$j" ]; then l=$(($l+1)); else echo "$k -- $l"; k=$j; l=1; fi; done;

Здесь мы делаем выборку по интерфейсу eth0, хостер названия 104.16.16.5 и порте назначения 80. Вставьте просто нужные вам параметры.

Здесь мы получаем временную метку, 14 час 53-я минута, и количество запросов за эту минуту.