☰

pcapファイルの最小および最大データレートを見つける方法

tag-icon • tag-icon networking wireshark tshark
pcapファイルの最小および最大データレートを見つける方法

pcapファイルがありますが、最小および最大データレートを探したいです。 Capinfosを使用すると、平均データレートのみが表示されます。どうすればいいのか聞きたいです。

答え1

次のことができます。

tshark -tad -nq -z 'io,stat,1,BYTES' -r file.pcap |
  grep '^| *[0-9]' |
  sort -t'|' -k3n |
  sed -n '1p;$p'

ここでは、 1tshark秒あたりの数を含む istics レポートを-z 'io,stat,1,BYTES'提供します。 。io statBYTES1grepsortsed1$

| 2021-10-09 11:51:54 |    52 |
| 2021-10-09 11:51:47 | 14325 |

関連情報