命令行流水线预处理大文件

导出字段后用 awk/sort/uniq 快速聚合：Top 域名、Top 客户端、错误码分布几行命令出结果，再把可疑对象带回 Wireshark 精读。

用途	统计型问题的快速答案
工具	tshark + awk + sort/uniq

示例

tshark -r a.pcap -Y 'http.request' -T fields -e http.host | sort | uniq -c | sort -rn | head -20

先出数量级结论，再挑样本精读，避免一上来翻帧。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌