参考下面的S1AP pcap日志快照
上面突出显示的字段是s1ap.iE_Extensions
,其中包含项目列表。我需要使用Tshark从id:
和s1ap.id
以及其他一些字段中提取Item0
字段(Item1
)。
我的tshark命令如下所示 -
tshark -r test.pcap -Y "s1ap.procedureCode == 9" -T fields -e frame.time -e s1ap.procedureCode -E header=y -E separator=, > pcap_to_csv.csv
s1ap.id
列表中的每个项目获取上述字段(s1ap.iE_Extensions
)