シスコサポートコミュニティ
キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 

キャプチャーファイルの結合方法

パケット解析ソフトである Wireshark をインストールすると,同時に mergecap.exe というプログラムもインストールされます.

MS-DOS プロンプトより,以下のようなコマンドラインで複数のキャプチャーファイルを結合できます.

"C:\Program Files\Wireshark\mergecap.exe" -a *.pcap -w merged.pcap

注意点として,マージした結果,あまり大きなファイルにしてしまうとロードするだけでものすごい時間がかかりますので注意が必要です.

目安としては,pcapファイルサイズ * 4倍程度の物理メモリーが必要になる感じです.

PC に 8GB のメモリーが搭載されているのであれば,pcap ファイルは 1GB 以下に抑えるべきかと思います.

 

5997
閲覧回数
0
いいね!
0
コメント