Получение журналов из проводовhark pcap files

Question

Я преобразовал файл pcap в файл tscark в файл txt окна с помощью команды TShark tshark -V -r {file} Являются ли данные, содержащиеся в файле txt windows, преобразованным из файла pcapshark's в файл журнала данные? Или есть лучший способ получить журналы из файлов pcaphark pcap?

Answer 1

Это зависит от цели лог-файла. Если вы намерены передать его, например, Splunk (и, нет, I didn't pick Splunk at random :-)), вы можете спросить об этом на the Splunk Q&A site, а не на общем Q & Сайт или Wireshark Q & Сайт, как большинство проблем, вероятно, являются проблемами Splunk, и вы с большей вероятностью найдете людей, знакомых с Splunk.