0
Tshark sortiert nicht nach Bytes mit -z conv,tcp
Hallo,
ich werte mit tshark pcap Dateien aus mit folgendem Befehl:
Laut manual zu -z conv,type[,filter]: "The table is presented with one line for each conversation and displays the number of packets/bytes in each direction as well as the total number of packets/bytes. The table is sorted according to the total number of bytes".
Nun ist es bei mir aber so, dass er nicht nach den totalen Bytes, sondern nach den totalen Frames sortiert. Probiert mit tshark 1.0.5 und 1.6.5. Kann das jemand verifizieren?
Ich bräuchte nämlich eine Sortierung nach totalen Bytes.
Siehe:
Gruß
ich werte mit tshark pcap Dateien aus mit folgendem Befehl:
tshark -r traffic.pcap -z conv,tcp -qLaut manual zu -z conv,type[,filter]: "The table is presented with one line for each conversation and displays the number of packets/bytes in each direction as well as the total number of packets/bytes. The table is sorted according to the total number of bytes".
Nun ist es bei mir aber so, dass er nicht nach den totalen Bytes, sondern nach den totalen Frames sortiert. Probiert mit tshark 1.0.5 und 1.6.5. Kann das jemand verifizieren?
Ich bräuchte nämlich eine Sortierung nach totalen Bytes.
Siehe:
| <- | | -> | | Total |
| Frames Bytes | | Frames Bytes | | Frames Bytes |
xxx:nfs <-> ggg:933 1343 1176990 1666 1157928 3009 2334918
yyy:51290 <-> ccc:http-alt 1104 1004903 1104 72864 2208 1077767
hhh:nfs <-> mmm:919 687 49210 1334 1997824 2021 2047034Gruß
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 179898
Url: https://administrator.de/contentid/179898
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
