良好的HTTP监测工具

我寻找的HTTP每个协议与Linux系统服务器监控工具。 我知道,不会有谁在那里或免费?

例如,当我使用数据包监视器转储80 / tcp时具体

# tethereal -i ppp0 port 80 -x Capturing on ppp0 1244206390.030474 219.111.xx.xx -> 74.125.xx.xx HTTP GET /search?output=js&num=0&dt=1244206414703&client=pub-3031568651010206&q=Cagliari%20Flight&ad=n3&ie=utf8&oe=utf8&channel=0091594208&adtest=off HTTP/1.1 0000 00 04 02 00 00 00 00 00 00 00 00 00 00 00 08 00 ................ 0010 45 00 01 e5 ee 82 40 00 40 06 d2 b5 db 6f 02 5b E.....@[email protected].[ 0020 4a 7d 4f 93 d4 29 00 50 3e df 4c 63 4b 6b 42 e0 J}O..).P>.LcKkB 

提供这样的输出,但是有太多不必要的信息,例如SYN数据包或报头。 我想要的是

  1. 客户端的IP地址和发送string(Get; POST的内容)
  2. 在服务器的输出string中只有HTML(Content-Type :)我是文本/ html的东西是凿子)。

我可以设置一个filter,如果只有想要的信息可以积累在日志中,我是最好的。

tcpflow一个TCPstreamlogging器 – 确实是一个伟大的工具来debuggingHTTPfilter的语法是一样的tcpdump不需要学习另一种语法:)

google.com示例curl:

 $ tcpflow -c port 80 and host 74.125.43.103 010.190.001.182.55535-074.125.043.103.00080: GET / HTTP/1.1 User-Agent: curl/7.18.2 (i486-pc-linux-gnu) libcurl/7.18.2 OpenSSL/0.9.8g zlib/1.2.3.3 libidn/1.10 Host: 74.125.43.103 Accept: */* 074.125.043.103.00080-010.190.001.182.55535: HTTP/1.1 200 OK Cache-Control: private, max-age=0 Date: Mon, 08 Jun 2009 06:28:04 GMT Expires: -1 Content-Type: text/html; charset=ISO-8859-1 Server: gws Transfer-Encoding: chunked [....] 

你可以用tcpdump做logging,稍后通过wireshark获取你所需要的东西