Живой захват со статистикой I/O по интервалам tshark

Число ретрансмиссий в секунду — для связи потерь пакетов со всплесками задержек приложения

tshark -i any -q -z io,stat,1,'COUNT(tcp.analysis.retransmission)tcp.analysis.retransmission'

#tshark #performance #monitoring #troubleshooting

more tshark all 4 commands →

Извлечение полей в колонки tshark -r cap.pcap -Y http.request -T fields -e ip.src -e http.host -e http.request.uri -E header=y Сборка TCP-потока в ascii tshark -r cap.pcap -q -z follow,tcp,ascii,0 Статистика TCP-разговоров tshark -r cap.pcap -q -z conv,tcp