tshark 字段导出做表

按字段导出为表格：-T fields -e 字段1 -e 字段2，配 -E header=y 输出表头；样本量按 -c 或过滤控制，便于交给表格工具。

用途	把包变成可透视的表
语法	-T fields -e <f1> -e <f2> -E header=y

示例

tshark -r a.pcap -Y 'http.request' -T fields -e frame.time -e ip.src -e http.host -e http.request.uri > reqs.tsv

字段名用 Wireshark 显示过滤器同款；导出前先小样本验证列顺序。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌