tcptrace: en línea en la nube

PROGRAMA:

NOMBRE

tcptrace: una herramienta de análisis de conexiones TCP

SINOPSIS

tcptraza [opciones] nombre de archivo

DESCRIPCIÓN

tcptrace toma un archivo tcpdump especificado en la línea de comando (o desde la entrada estándar) y
produce un resumen de las conexiones.

OPCIONES

Salida formato opciones

-b formato de salida breve

-l formato de salida largo

-r imprimir estadísticas rtt (más lento para archivos grandes)

-W informe sobre la ventana de congestión estimada (generalmente no es útil)

-q sin salida (si solo desea salida de módulos)

Representación gráfica opciones

-T crear gráficos de rendimiento, (promedio de 10 segmentos, ver -A)

-R crear gráficos de muestra rtt

-S crear gráficos de secuencia de tiempo

-N crear gráficos propios (_o_datos excepcionales en _N_etwork)

-F crear gráficos de tamaño segmentado

-G crear TODOS los gráficos

Salida formato detalle opciones

-D imprimir en decimal

-X imprimir en hexadecimal

-n no resuelve los nombres de host o de servicio (mucho más rápido)

-s use nombres cortos (enumere "picard.cs.ohiou.edu" simplemente como "picard")

Conexión filtración opciones

-en ignorar la conexión N (se puede usar varias veces)

-en M]
sólo conexión N (o N a través de M). Arg se puede usar muchas veces. En N es un archivo
en lugar de un número, lea la lista del archivo.

-c ignorar conexiones incompletas (no vi syn's y fin's)

-BN primer número de segmento para analizar (predeterminado 1)

-LA MAYORÍA último número de segmento para analizar (último predeterminado en el archivo)

Representación gráfica detalle opciones

-C producir trama [s] de color

-M producir parcelas monocromáticas (b / n)

-UN N segmentos promedio para gráficos de rendimiento, el valor predeterminado es 10

-z opciones de eje cero:

-z trazar el eje de tiempo desde 0 en lugar de la hora del reloj de pared (compatibilidad con versiones anteriores)

-zx trazar el eje de tiempo desde 0 en lugar de la hora del reloj de pared

-zy trazar números de secuencia desde 0 (solo gráficos de secuencia de tiempo)

-zxy trazar ambos ejes desde 0

-y omitir los puntos de rendimiento instantáneos (amarillos) en el gráfico de rendimiento

Varios opciones

-Z volcar tiempos de muestra de rtt sin procesar en el archivo [s]

-p imprimir todo el contenido del paquete (puede ser muy largo)

-P imprimir el contenido del paquete para las conexiones seleccionadas

-t Marque los números de los paquetes como una indicación de progreso.

-v imprimir la información de la versión y salir

-w imprimir varios mensajes de advertencia

-d silbar mientras trabaja (habilite la depuración, use -d -d para obtener más resultados)

-e extraer el contenido de cada secuencia TCP en un archivo

-h imprimir mensajes de ayuda

-u imprima también información mínima de UDP

-Archivo
volcar paquetes coincidentes al archivo tcpdump 'archivo'

+ [v] invertir la configuración de la bandera - [v] (para valores booleanos)

extendido booleano opciones (los prefijos inequívocos también funcionan)

- mochilas
mostrar bloques SACK en gráficos de secuencia de tiempo (predeterminado)

--noshowsacks
NO muestre bloques SACK en gráficos de secuencia de tiempo

--showrexmit
marcar retransmisiones en gráficos de secuencia de tiempo (predeterminado)

--noshowrexmit
NO marque las retransmisiones en los gráficos de secuencia de tiempo

--showoutorder
marcar fuera de orden en los gráficos de secuencia de tiempo (predeterminado)

--noshowoutorder
NO marque fuera de orden en los gráficos de secuencia de tiempo

--mostrar ventana cero
marcar cero ventanas en los gráficos de secuencia de tiempo (predeterminado)

--noshowzerowindow
NO marque las ventanas cero en los gráficos de secuencia de tiempo

--mostrar
marcar los paquetes con el bit URGENTE establecido en los gráficos de secuencia de tiempo (predeterminado)

--noshowurg
NO marque los paquetes con el bit URGENTE establecido en los gráficos de secuencia de tiempo

--showrttdongles
marcar los ACK que no generan RTT con símbolos especiales

--noshowrttdongles
NO marque los ACK que no generan RTT con símbolos especiales (predeterminado)

--showdupack3
marcar los patos triples en los gráficos de secuencia de tiempo (predeterminado)

--noshowdupack3
NO marque los patos triples en los gráficos de secuencia de tiempo

--showzerolensegs
mostrar paquetes de longitud cero en gráficos de secuencia de tiempo (predeterminado)

--noshowzerolensegs
NO muestre paquetes de longitud cero en gráficos de secuencia de tiempo

--showzwndprobes
mostrar paquetes de sonda de ventana cero en gráficos de secuencia de tiempo (predeterminado)

--noshowzwndprobes
NO muestre paquetes de sonda de ventana cero en gráficos de secuencia de tiempo

--mostrar título
mostrar título en los gráficos (predeterminado)

--noshowtitle
NO muestre el título en los gráficos

--res_dirección
resolver direcciones IP en nombres (puede ser lento) (predeterminado)

--nores_dirección
NO resuelva las direcciones IP en nombres (puede ser lento)

--res_port
resolver números de puerto en nombres (predeterminado)

--nores_puerto
NO convierta los números de puerto en nombres

- suma de comprobación
verificar las sumas de comprobación de IP y TCP

--sin suma de comprobación
NO verifique las sumas de comprobación de IP y TCP (predeterminado)

--dupack3_datos
cuente un ACK duplicado que lleva datos como un paquete triple

--nodupack3_data
NO cuente un ACK duplicado que lleva datos como un paquete triple (predeterminado)

--check_hwdups
comprobar dups de 'hardware' (predeterminado)

--nocheck_hwdups
NO busque dups de 'hardware'

--advertir_ooo
imprimir advertencias cuando las marcas de tiempo de los paquetes están fuera de servicio

--nowarn_ooo
NO imprima advertencias cuando las marcas de tiempo de los paquetes no estén en orden (predeterminado)

--warn_printtrunc
imprimir advertencias cuando los paquetes son demasiado cortos para analizar

--nowarn_printtrunc
NO imprima advertencias cuando los paquetes sean demasiado cortos para analizarlos (predeterminado)

--warn_printbadmbz
imprimir advertencias cuando los campos MustBeZero TCP NO son 0

--nowarn_printbadmbz
NO imprima advertencias cuando los campos MustBeZero TCP NO sean 0 (predeterminado)

--warn_printhwdups
imprimir advertencias para duplicados de hardware

--nowarn_printhwdups
NO imprima advertencias para duplicados de hardware (predeterminado)

--warn_printbadcsum
imprimir advertencias cuando los paquetes con sumas de control incorrectas

--nowarn_printbadcsum
NO imprima advertencias cuando los paquetes tengan sumas de verificación incorrectas (predeterminado)

--warn_printbad_syn_fin_seq
imprimir advertencias cuando se reenvían SYN o FIN con diferentes números de secuencia

--nowarn_printbad_syn_fin_seq
NO imprima advertencias cuando SYN o FIN se reenvíen con diferentes números de secuencia
(Por defecto)

--dump_packet_data
imprimir todos los paquetes Y volcar los datos TCP / UDP

--nodump_packet_data
NO imprima todos los paquetes Y descargue los datos TCP / UDP (predeterminado)

--continuo
ejecutar continuamente y no proporcionar un resumen

--no continuo
NO ejecute continuamente y no proporcione un resumen (predeterminado)

--print_seq_zero
imprimir números de secuencia como compensación del número de secuencia inicial

--noprint_seq_zero
NO imprima los números de secuencia como compensación del número de secuencia inicial (predeterminado)

--limit_conn_num
limitar el número máximo de conexiones mantenidas a la vez en modo de tiempo real

--nolimit_conn_num
NO limite el número máximo de conexiones que se mantienen a la vez en modo de tiempo real
(Por defecto)

--xplot_todos_los_archivos
mostrar todos los archivos xplot generados al final

--noxplot_all_files
NO muestre todos los archivos xplot generados al final (predeterminado)

--ns_hdrs
suponga que ns tiene useHeaders_flag verdadero (usa encabezados IP + TCP) (predeterminado)

--nons_hdrs
NO asuma que ns tiene useHeaders_flag verdadero (usa encabezados IP + TCP)

--csv
mostrar la salida larga como valores separados por comas

--nocsv
NO muestre la salida larga como valores separados por comas (predeterminado)

--tsv
mostrar la salida larga como valores separados por tabulaciones

--notsv
NO muestre la salida larga como valores separados por tabulaciones (predeterminado)

extendido variable opciones (los prefijos inequívocos también funcionan)

--output_dir = `` STR ''
directorio donde se colocan todos los archivos de salida (predeterminado: ' ')

--prefijo_salida = `` STR ''
prefijo todos los archivos de salida con esta cadena (por defecto: ' ')

--xplot_title_prefix = `` STR ''
prefijo para colocar en los títulos de todos los archivos xplot (predeterminado: ' ')

--update_interval = `` STR ''
intervalo de tiempo para actualizaciones en modo de tiempo real (predeterminado: ' ')

--max_conn_num = `` STR ''
número máximo de conexiones para mantener a la vez en modo de tiempo real (predeterminado: ' ')

--remove_live_conn_interval = `` STR ''
tiempo de inactividad después del cual se elimina una conexión abierta en modo de tiempo real (predeterminado:
' ')

--remove_closed_conn_interval = `` STR ''
intervalo de tiempo después del cual se elimina una conexión cerrada en modo de tiempo real (predeterminado:
' ')

--xplot_args = `` STR ''
argumentos para pasar a xplot, si llamamos a xplot desde aquí (predeterminado: ' ')

--sv = `` STR ''
separador para utilizar para salidas largas con -valores-separados (predeterminado: ' ')

Incluido Módulos

paquete de análisis http Http

paquete de análisis tcplib TCPLib

paquete de análisis de tráfico de tráfico

dividir los datos de eficiencia del tráfico por intervalos de tiempo

rttgraph gráficos de análisis de tiempo de ida y vuelta

paquete resumen de conexión collie

paquete en tiempo real de ejemplo en tiempo real

Para opciones específicas del módulo, utilice `tcptrace -hxargs`

Filtrar Variables:

Utilice 'tcptrace -hfilter' para obtener la lista completa de variables de filtro.

Filtrar Sintaxis:

Utilice 'tcptrace -hfilter' para la sintaxis del filtro.

MEDIO AMBIENTE

Las opciones se leen primero desde el archivo $ HOME / .tcptracerc (si existe), y luego desde el
variable de entorno TCPTRACEOPTS (si existe), y finalmente desde la línea de comandos.

Utilice tcptrace en línea utilizando los servicios de onworks.net