目前似乎没有办法,或许可以使用iptables的TEE将流量tee到本地某个端口

当前做法仍然是使用tcpdump,结合mutagen将.pcap文件和本地目录自动同步,面得手动复制了,Wireshark可以直接打开本地的.pcap来分析

例子:

1
2
3
4
5
6
docker-compose exec app sh

apk add tcpdump

tcpdump # 监控所有
tcpdump -i eth0 port 80