networking - tcpdump 将 tcp 流量过滤到 csv 文件中

Question

有人可以告诉我如何使用 tcpdump 过滤掉特定源和目标 ip 上的 udp 或 tcp 流量并将输出保存到 csv 文件中吗？如果我可以使用 etl 工具将 pcap 文件转换为 csv，则不需要 csv 文件。

此外，我对收集数据时的 100 毫秒时间分辨率感兴趣，我可以使用 tcpdump 实现吗？

谢谢。

Answer 1

您可以使用 this link 中说明的方法其中解释了一种使用 tshark 的方法。

# tshark -r traffic.pcap -T fields -e ip.src -E separator=, -E occurrence=f > traffic.csv
-r: to read the .pcap file.
-T fields: different fields which are needed to capture.
-E separator: if there are multiple fields extracting separator is used to differentiate.
-E occurrence: Which occurrence is used for the field which has multiple occurrence, ‘f’ is for first and it store the fields inside the .csv file.

Multiple fields
# tshark -r traffic.pcap -T fields -e ip.src -e frame.len -e ip.proto -E separatorr=, -E occurrence=f > traffic.csv