Pcap文件中輸出可過濾的tcp各會話 -z conv,tcp
單TCP流文件中的0.1s級TCP速率。 -z io,stat,0.1,tcp -t ad
單TCP流文件中的業務傳輸的開始和結束時間點的獲取。 " -R
上傳：
開始：tcp.seq==1&&tcp.nxtseq>1 && tcp.ack==1
結束：tcp.ack>1000000(&&tcp.seq==1)
下載：
開始：tcp.seq==1&&tcp.nxtseq>1 && tcp.ack>1
結束：tcp.ack>3000000"
單TCP流文件中的發端TCP業務Window/flight/RTT的統計 " -z io,stat,0.001,
""MAX(tcp.window_size)tcp.window_size"",
""MAX(tcp.analysis.bytes_in_flight)tcp.analysis.bytes_in_flight"",
""AVG(tcp.analysis.ack_rtt)tcp.analysis.ack_rtt"""
