wireshark 导出说明


Pcap文件中输出可过滤的tcp各会话 -z conv,tcp

单TCP流文件中的0.1s级TCP速率。 -z io,stat,0.1,tcp -t ad

单TCP流文件中的业务传输的开始和结束时间点的获取。 " -R
上传:
开始:tcp.seq==1&&tcp.nxtseq>1 && tcp.ack==1
结束:tcp.ack>1000000(&&tcp.seq==1)
下载:
开始:tcp.seq==1&&tcp.nxtseq>1 && tcp.ack>1
结束:tcp.ack>3000000"

单TCP流文件中的发端TCP业务Window/flight/RTT的统计 " -z io,stat,0.001,
""MAX(tcp.window_size)tcp.window_size"",
""MAX(tcp.analysis.bytes_in_flight)tcp.analysis.bytes_in_flight"",
""AVG(tcp.analysis.ack_rtt)tcp.analysis.ack_rtt"""

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM