對某IP流量的監控 - Linux

想請問各位

小弟想在Linux主機上監控某ip從主機上下載資料的狀況

ex:192.168.1.2從主機192.168.1.3下載大量資料

並且想把下載狀況(每次主機給IP封包的大小和時間)"即時"輸出成文字檔

要即時的原因是,希望在封包傳輸速度變化時可以讓主機作一些判斷

這樣的情況用哪種工具比較適合呢?

看過像iftop,iptraf都會自己產生簡易UI,wireshark是GUI,

這樣反而讓我不知道要怎麼輸出成 我想要的那種簡單資訊的檔案 ~"~

煩請各位推薦了...謝謝

--