Pcap文件中输出可过滤的tcp各会话 -z conv,tcp
单TCP流文件中的0.1s级TCP速率。 -z io,stat,0.1,tcp -t ad
单TCP流文件中的业务传输的开始和结束时间点的获取。 " -R
上传:
开始:tcp.seq==1&&tcp.nxtseq>1 && tcp.ack==1
结束:tcp.ack>1000000(&&tcp.seq==1)
下载:
开始:tcp.seq==1&&tcp.nxtseq>1 && tcp.ack>1
结束:tcp.ack>3000000"
单TCP流文件中的发端TCP业务Window/flight/RTT的统计 " -z io,stat,0.001,
""MAX(tcp.window_size)tcp.window_size"",
""MAX(tcp.analysis.bytes_in_flight)tcp.analysis.bytes_in_flight"",
""AVG(tcp.analysis.ack_rtt)tcp.analysis.ack_rtt"""