相关疑难解决方法(0)

我正试图扩大tshark的输出.在第一轮我没有找到简单的解决方案,只有一个可以通过-e选项提取字段,因此以下命令输出

• 帧号
• 从捕获开始的时间
• 源IP地址
• 目标IP地址
• http请求uri
• 和http内容长度,我想添加到默认输出.

tshark -T fields -e frame.number -e frame.time_relative -e ip.src -e ip.dst http.request.uri -e http.content_length

我的问题是,我找不到默认的输出字段名称或一个留下它们的选项,并将所需的字段附加到它.

这不是强制性的,但很高兴知道:)