wireshark:使用过滤器将数据从转储转换为文本文件

Question

告诉我如何将Wireshark接收的转储文件(例如csv文件)转换为只包含(使用过滤器)的文本文件(使用Wireshark实用程序)：

• 收货时间
• 包装尺寸
• 协议
• 源地址
• 目的地地址

可能正在使用tshark.exe，但如何使用呢？

Answer 1

已解决

tshark.exe -r my.dump -T fields -e frame.time_relative -e frame.time_delta -e frame.len -e eth.src -e eth.dst -e ip.src -e ip.dst -e ip.proto -E header=y -E separator=; -E occurrence=f > results.csv

例如