Porovnání pcap

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Středa Červenec 22 21:28:55 CEST 2009


On Fri, 17 Jul 2009, Jan Houstek wrote:

> Znáte nějaký nástroj, který by uměl porovnat pcap soubory obsahující
> stejný traffic zachycený ve dvou různých místech sítě a vyhodnotit věci
> jako zpoždění, ztracené pakety, případně další anomálie?

Nevím, ale možná by pomohlo, že Wiresharkem lze pcap convertovat
na XML, se kterým lze dál pracovat, aniž by bylo nutno pakety dekódovat:
tshark -T pdml -V -r soubor.pcap

-- 
Pavel Kankovsky aka Peak                          / Jeremiah 9:21        \
"For death is come up into our MS Windows(tm)..." \ 21th century edition /




Další informace o konferenci Linux