marinux
Goto Top

Tshark sortiert nicht nach Bytes mit -z conv,tcp

Hallo,

ich werte mit tshark pcap Dateien aus mit folgendem Befehl:

tshark -r traffic.pcap -z conv,tcp -q

Laut manual zu -z conv,type[,filter]: "The table is presented with one line for each conversation and displays the number of packets/bytes in each direction as well as the total number of packets/bytes. The table is sorted according to the total number of bytes".

Nun ist es bei mir aber so, dass er nicht nach den totalen Bytes, sondern nach den totalen Frames sortiert. Probiert mit tshark 1.0.5 und 1.6.5. Kann das jemand verifizieren?
Ich bräuchte nämlich eine Sortierung nach totalen Bytes.

Siehe:
                                               |       <-      | |       ->      | |     Total     |
                                               | Frames  Bytes | | Frames  Bytes | | Frames  Bytes |
xxx:nfs       <-> ggg:933       1343   1176990    1666   1157928    3009   2334918
yyy:51290  <-> ccc:http-alt     1104   1004903    1104     72864    2208   1077767
hhh:nfs       <-> mmm:919        687     49210    1334   1997824    2021   2047034

Gruß

Content-Key: 179898

Url: https://administrator.de/contentid/179898

Printed on: April 19, 2024 at 15:04 o'clock