PCAP Sortにかかる時間について
質問:
pcap optionのpcap sortをonとした場合、tmpファイル作成からpcapファイルが出来るまで、
目安としてどれくらいの時間がかかるものでしょうか?
250MBほどのtmpファイルが作成された後、1時間以上待ちましたが、pcapファイルは作成されず、
reordering packetsが表示されたままでした。
また、PSGUI-Winのpcap optionのpcap sort onの状態で、正しくpcapの取得が出来るように
するには、どうしたらよいでしょうか?
返答 (1)
RE: PCAP Sortにかかる時間について - komoriya が6年以上前に追加
pcap sortがonの場合、PSGUI-Winが裏でwiresharkの配布物に含まれるreordercapを自動的に呼び出します。
このため、sortに必要な時間は、reordercapの実行に必要な時間となります。
利用されているPCのスペックに依存すると思いますので、一概には言えませんが、通常想像できることとしては、250MBのsortに1時間はかからないと思います。
PSGUI-Winのpcap sortがonの利用状態で得られるのは、自動でreordercapをしたもの、となりますので、
切り分けとして、sortをoffで一旦sortされていないPCAPをdownloadし、それを手動でreordercapでsortすることを試していただくことがよいかもしれません。
また、PSGUI-Winはどのバージョンをご利用でしょうか。
Bugfixや機能拡張もありますので、最新のPSGUI-Winの利用を推奨します。
同じことはwiresharkにも言えますので、wiresharkも最新のものを利用することを推奨します。