tcpdump -l 行缓冲输出

让标准输出按行刷新，配合管道（| tee、| grep、| awk）时保证能看到准实时输出，避免块缓冲导致延迟。

用途	行缓冲模式，适配管道处理
语法	tcpdump -l ...

常用示例

tcpdump -i eth0 -nn -l port 80 | tee /tmp/live.txt
tcpdump -i eth0 -nn -l -A port 8080 | grep -E 'GET|POST'

用 stdbuf 也能达到同样效果：stdbuf -oL tcpdump ...，两者选其一即可。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌