tcpdump 将 tcp 流量过滤到 csv 文件中
tcpdump to filter tcp traffic into csv file
有人可以告诉我如何使用 tcpdump 过滤掉特定源和目标 ip 上的 udp 或 tcp 流量并将输出保存到 csv 文件中吗？
如果我可以使用etl工具将pcap文件转换为csv文件，则不需要csv文件。
此外，我对收集数据时的 100 毫秒时间分辨率感兴趣，我可以使用 tcpdump 实现吗？
谢谢。
我怀疑你可以让tcpdump写入CSV文件，这个工具太简单了。
但您可以要求 tshark（它是 wireshark 包中的控制台实用程序）来完成。
见https://ask.wireshark.org/questions/2935/creating-a-csv-file-with-tshark
您可以使用 this link 中解释的方法，其中解释了一种使用 tshark 的方法。
# tshark -r traffic.pcap -T fields -e ip.src -E separator=, -E occurrence=f > traffic.csv
-r: to read the .pcap file.
-T fields: different fields which are needed to capture.
-E separator: if there are multiple fields extracting separator is used to differentiate.
-E occurrence: Which occurrence is used for the field which has multiple occurrence, ‘f’ is for first and it store the fields inside the .csv file.
Multiple fields
# tshark -r traffic.pcap -T fields -e ip.src -e frame.len -e ip.proto -E separatorr=, -E occurrence=f > traffic.csv
有人可以告诉我如何使用 tcpdump 过滤掉特定源和目标 ip 上的 udp 或 tcp 流量并将输出保存到 csv 文件中吗？ 如果我可以使用etl工具将pcap文件转换为csv文件，则不需要csv文件。
此外，我对收集数据时的 100 毫秒时间分辨率感兴趣，我可以使用 tcpdump 实现吗？
谢谢。
我怀疑你可以让tcpdump写入CSV文件，这个工具太简单了。
但您可以要求 tshark（它是 wireshark 包中的控制台实用程序）来完成。
见https://ask.wireshark.org/questions/2935/creating-a-csv-file-with-tshark
您可以使用 this link 中解释的方法，其中解释了一种使用 tshark 的方法。
# tshark -r traffic.pcap -T fields -e ip.src -E separator=, -E occurrence=f > traffic.csv
-r: to read the .pcap file.
-T fields: different fields which are needed to capture.
-E separator: if there are multiple fields extracting separator is used to differentiate.
-E occurrence: Which occurrence is used for the field which has multiple occurrence, ‘f’ is for first and it store the fields inside the .csv file.Multiple fields
# tshark -r traffic.pcap -T fields -e ip.src -e frame.len -e ip.proto -E separatorr=, -E occurrence=f > traffic.csv