☰

pcap 파일의 최소 및 최대 데이터 속도를 찾는 방법

tag-icon • tag-icon networking wireshark tshark
pcap 파일의 최소 및 최대 데이터 속도를 찾는 방법

pcap 파일이 있는데 최소 및 최대 데이터 속도를 찾고 싶습니다. Capinfos를 사용하는데 평균 데이터 속도만 표시됩니다. 어떻게 해야 하는지 묻고 싶습니다.

답변1

다음을 수행할 수 있습니다.

tshark -tad -nq -z 'io,stat,1,BYTES' -r file.pcap |
  grep '^| *[0-9]' |
  sort -t'|' -k3n |
  sed -n '1p;$p'

여기서 tshark는 초당 개수가 포함된 istics 보고서를 -z 'io,stat,1,BYTES'제공하고 , 데이터가 포함된 행을 추출하고, 이를 바이트 열로 정렬하고, st (최소값) 및 마지막( , 최대값) 행을 추출하여 다음과 같은 결과를 제공합니다.io statBYTES1grepsortsed1$

| 2021-10-09 11:51:54 |    52 |
| 2021-10-09 11:51:47 | 14325 |

관련 정보