Tshark - 某些字段无效
Tshark - Some fields aren't valid
我正在尝试从只有几个字段的 .pcap 生成一个 json 文件。我要做的第一件事是将整个 .pcap 导出为 json 文件以查看我想要提取的字段（文件 - 导出数据包剖析 - 作为 json）。然后我用下一个语法执行 tshark:
tshark -r example.pcap -T json > example.json -e ip.dst -e ip.src -e gsm_map.ms.sai_Present
最后一条命令的结果是：
Tshark - 某些字段无效： gsm_map.ms.sai_Present
有什么想法吗？
根据 Wireshark 的在线 Display Filter Reference page，gsm_map.ms.sai_Present 字段仅出现在 Wireshark 版本 1.0.0 到 1.10.14 中。也许您现在正在寻找 gsm_map.ms.sai_Present_element？
我正在尝试从只有几个字段的 .pcap 生成一个 json 文件。我要做的第一件事是将整个 .pcap 导出为 json 文件以查看我想要提取的字段（文件 - 导出数据包剖析 - 作为 json）。然后我用下一个语法执行 tshark:
tshark -r example.pcap -T json > example.json -e ip.dst -e ip.src -e gsm_map.ms.sai_Present
最后一条命令的结果是：
Tshark - 某些字段无效： gsm_map.ms.sai_Present
有什么想法吗？
根据 Wireshark 的在线 Display Filter Reference page，gsm_map.ms.sai_Present 字段仅出现在 Wireshark 版本 1.0.0 到 1.10.14 中。也许您现在正在寻找 gsm_map.ms.sai_Present_element？