将时间戳和tcp窗口大小保存为CSV文件或txt文件

Question

https://msdn.microsoft.com/en-us/library/windows/desktop/hh404487(v=vs.85).aspx

您好

是否可以仅从捕获文件（PCAP文件）中保存时间戳和TCP窗口大小？

我该怎么做？

如何绘制时间戳X TCP窗口大小的图形？ Wireshark可以做到吗？

Answer 1

tshark -r "1.pcap" -Tfields -e frame.time_epoch -e tcp.window_size_value >> arquivo.txt