将tcpdump捕获输出导出到json

Question

我需要以json ek（用于elasticsearch）格式导出捕获输出。 我不能使用其他程序，例如wireshark或tshark。我只可以使用tcpdump 4.9.2的实现（对于知道它的人使用pf_ring实现）。

我正在考虑启发自己开发用于导出到tshark的{​​{1}}代码，并在json ek上重新实现此功能。

我的问题以及需要帮助的是：

• 这可行吗？
• 如果我一个人编程，大约需要多少时间 可以，但是用C编程语言不是很好吗？