Capinfos精确时间戳
我正在为一堆用 tshark 创建的常规小 pcap 文件编写一个解析脚本。
我需要的是提取捕获中第一个数据包和最后一个数据包的精确（低至毫秒）时间戳。我尝试了“capinfos myfile”，但其精度低至秒，对于持续少于一秒的捕获来说，这不是很有帮助。
有谁知道我如何获取该信息？
I am working on a parsing script for a bunch of regular small pcap files created with tshark.
What I need is to extract the precise (down to milliseconds) timestamp of the first packet in the capture and the last one. I tried "capinfos myfile" but that has a precision down to seconds and for captures lasting less than one second that's not very helpful.
Does anyone know how I can grab that info?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
运行 capinfos -c 显示数据包数量：
$ capinfos -c lmt_04.pcap
文件名：lmt_04.pcap
数据包数量：1645
运行 TShark -T fields 打印第一个和最后一个数据包的帧时间：
$ tshark -r lmt_04.pcap -R "帧.编号==1 || 帧.编号==1645" -T 字段 -e 帧.时间
2009 年 8 月 28 日 21:29:24.491572000
2009 年 8 月 28 日 21:30:36.747868000
Run capinfos -c to display the number of packets:
$ capinfos -c lmt_04.pcap
File name: lmt_04.pcap
Number of packets: 1645
Run TShark -T fields to print the frame.time of the first and the last packet:
$ tshark -r lmt_04.pcap -R "frame.number==1 || frame.number==1645" -T fields -e frame.time
Aug 28, 2009 21:29:24.491572000
Aug 28, 2009 21:30:36.747868000