tshark
4 commands
4 shown
Извлечение полей в колонки
Выводит выбранные поля таблицей с заголовком; удобно подавать в awk/csv-обработку
tshark -r cap.pcap -Y http.request -T fields -e ip.src -e http.host -e http.request.uri -E header=y
Сборка TCP-потока в ascii
Собирает поток с индексом 0 в читаемый ascii; на серверах удобнее tshark, чем wireshark
tshark -r cap.pcap -q -z follow,tcp,ascii,0
Статистика TCP-разговоров
Ранжирует TCP-разговоры по байтам/пакетам — для поиска самых активных узлов в захвате
tshark -r cap.pcap -q -z conv,tcp
Живой захват со статистикой I/O по интервалам
Число ретрансмиссий в секунду — для связи потерь пакетов со всплесками задержек приложения
tshark -i any -q -z io,stat,1,'COUNT(tcp.analysis.retransmission)tcp.analysis.retransmission'
no commands match