| 用途 | 大文件切片管理 |
|---|---|
| 语法 | editcap -c <包数> / -i <秒数> |
示例
示例
editcap -c 1000000 big.pcapng part.pcapng
editcap -i 300 long.pcapng per5min.pcapng切片名自动加序号后缀，按序处理避免漏段。
editcap 切分大文件
按包数或时间间隔把巨文件切片：-c 包数/片、-i 秒数/片；便于并行分析或分段存档。
易错点
- 跨切片边界的会话会被拆开，分析跨段问题要合并回看
- 切片保留原时间戳，合并（mergecap）可无损还原
数据来源与参考
- editcap 手册（-c/-i）