在不影响纳米秒分辨率的情况下将BFR转换为PCAP

Question

我有一个来自客户的BFR文件，其中包含纳米秒分辨率。OI可以通过tshark来转换它，但是它不会在pcap文件中保留纳米秒的分辨率。有没有办法在不失去纳米秒分辨率的情况下转换BFR？

Answer 1

我想"BFR文件“是指”来自网络仪器观察者的文件“。

默认情况下，Pcap文件只支持微秒分辨率时间戳。有一种支持纳秒分辨率时间戳的修改版本的pcap，但并不是所有能够读取pcap的程序都能够正确读取这些文件。

如果您愿意拥有一个并非所有程序都能读取的文件，您可以使用editcap或tshark来转换该文件，并使用标志-F nseclibpcap强制editcap或tshark编写纳秒分辨率pcap文件。

如果editcap和tshark不支持这一点，那么您可能有一个版本的Wireshark太旧了，并且需要得到一个更新的版本。