| 用途 | 时间序列化流量观察 |
|---|---|
| 语法 | tshark -r f.pcap -q -z io,stat,1 |
示例
示例
tshark -r a.pcap -q -z io,stat,1,COUNT(frame)frame
# 第2个参数=聚合间隔秒数输出可与监控图表对照，定位突变发生在哪个时间点。
tshark I/O breakdown 统计
io,stat 按时间间隔聚合指标：包数、字节、平均包长随时间变化，适合找流量突变时段与异常间隔。
易错点
- 间隔越小输出越长，先大间隔定位再小间隔细化
- 时间基准是文件首帧还是绝对时间要看清
数据来源与参考
- tshark 手册（io,stat）