tshark - tshark 的默认输出字段是什么？

Question

我正在尝试扩展 tshark 的输出。第一轮我还没有找到简单的解决方案，只有那个可以通过 -e 选项提取字段，因此以下命令输出

车架号

从捕获开始的时间

源IP地址

目的IP地址

http 请求 uri

以及 http 内容长度，我想将其添加到默认输出中。

tshark -T 字段 -e frame.number -e frame.time_relative -e ip.src -e ip.dst http.request.uri -e http.content_length

我的问题是，我找不到默认输出字段名称或留下它们并将所需字段附加到它的选项。

这不是强制性的，但很高兴知道:)

Answer 1

这不完全是默认输出，但非常接近:
tshark -T fields -e frame.number -e frame.time_delta -e _ws.col.Source -e _ws.col.Destination -e _ws.col.Protocol -e ip.len -e _ws.col.Info