STATISTIEKEN

Tshark kan met de -z optie een veelvoud aan statistieken weergeven. Om deze weergave te verbeteren gebruiken we ook de -q (quiet) optie.Je kunt een volledige lijst met opties bekomen door na de -z iets willekeurig te zetten) bijv.

tshark -i wlp3s0 -q -z BENL

Enkele voorbeelden van statistieken zijn:

$ tshark -r linuxusers.pcap -q -z hosts

$ tshark -r linuxusers.pcap -q -z expert,warn

$ tshark -r linuxusers.pcap -q -z expert,note

$ tshark -r linuxusers.pcap -q -z http,tree

$ tshark -r linuxusers.pcap -q -z http_req,tree

$ tshark -r linuxusers.pcap -q -z http_srv,tree

$ tshark -r linuxusers.pcap -q -z io,phs

$ tshark -r linuxusers.pcap -q -z conv,eth

$ tshark -r linuxusers.pcap -q -z conv,tcp