ネットワークトレース解析方法について

[hiro_760329]

お世話になっております。当ｼｽﾃﾑにてﾈｯﾄﾜｰｸﾄﾚｰｽ取得および解析を行います。取得するコマンドはを予定しており、ﾃｽﾄしたところうまく取得できているように思われます。そこで、実際解析するにあたって、出力したﾌｧｲﾙをどのように編集して、見れる状態にするのかがわかりません。初歩的な質問で申し訳ありませんがご教授いただけると幸いです。宜しくお願いします。

[MIATA]

それってnetfmtコマンドのことでしょうか？

使い方はこんな感じだったと思います。

netfmt -f トレースファイル > 出力先ファイル

これでバイナリからテキスト形式のファイルにフォーマット変換できます。

[rawsq]

etherealでも読み込めると思います。

「Windows版 version 0.10.10」では読めました。

[hiro_760329]

ご回答ありがとうございます。netfmtを使用して詳細に解析することができました。また何かございましたら宜しくお願いします。

【参考】

以下のｺﾏﾝﾄﾞﾗｲﾝを用いました。

# vi TXT

filter ip_saddr IPｱﾄﾞﾚｽ

filter ip_daddr IPｱﾄﾞﾚｽ

# netfmt -1T -c TXT -f nettl.log.TRC0

# netfmt -lN -c TXT -f nettl.log.TRC0