tshark - Tshark 的 -z conv,ip 似乎有一个错误

Question

我已经尝试了很多来列出 ip conversations在 .cap file with Tshark 。我可以使用 *wireshark -> statistics -> conversations -> "ipv4" lable* 轻松完成此操作，所以我想使用 Tshark 也很容易做到这一点:

tshark -n -r "d:\test\test.cap" -z conv,ip,"ip.len>50" -t ad

但是，在打印完所有消息之后，tshark crashed : Tshark has stopped working.

tshark 真的有 bug 吗？ ...还是和我一起？

Answer 1

您可以使用选项-q:
读取捕获文件时，或者捕获但不保存到文件时，不打印数据包信息；如果您使用 -z 选项来计算统计信息并且不希望打印数据包信息，而只打印统计信息，那么这非常有用。

tshark -r test2905a.pcap -q -z conv,ip,"ip.len>50"

请参阅man-page了解更多信息。