新しいloaderがサポートされました。
HTTPのURL情報を解釈できる仕組み（loader2_12）の利用がサポートされました。
loader2_12では、5tuple（source IP、destination IP、source port、destination port、protocol）に加え、HTTPのURLを検索条件に使った統計情報の検索が可能です。
動作イメージ：
HTTP通信のpacketのURL部分に対し、前方一致、中間一致、後方一致での検索が可能です。
この動作例では、ある時間帯の通信に対し、秒毎の流量を確認、中間一致で内容を絞り込んで内容を確認、中間一致で絞り込んだ状態での秒毎の流量を確認、それをそのままpcapとして保存、を実施しています。
[ -a 172.16.180.9 -c F -t 20170510100627 -d 8 -s 1 ]
date time,packet count,packet size
2017/05/10 10:06:27,2367,971120
2017/05/10 10:06:28,2496,1251546
2017/05/10 10:06:29,3020,1250407
2017/05/10 10:06:30,2311,1251129
2017/05/10 10:06:31,2350,1249824
2017/05/10 10:06:32,2067,1250594
2017/05/10 10:06:33,2806,1250660
2017/05/10 10:06:34,2699,1250529
---
[ -a 172.16.180.9 -c F -t 20170510100627 -d 8 -n '70=*terilogy*' -f '70' ]
date time,packet count,packet size
2017/05/10 10:06:27,43,24638
HTTP_URL_NO_QUERY,packet count,packet size
cloudtriage.terilogy.com:/,1,450
cloudtriage.terilogy.com:/concrete/js/ccm.base.js,1,526
cloudtriage.terilogy.com:/files/1814/4366/2084/img_rca_top10.gif,1,531
cloudtriage.terilogy.com:/files/2014/4591/4116/CloudTriageLogo01_BK_w100.png,1,543
cloudtriage.terilogy.com:/files/3114/4366/2090/img_rca_top11.gif,1,531
cloudtriage.terilogy.com:/files/3314/4616/9468/top_education.jpg,1,531
・
中略
・
www.terilogy.co.jp:/english/index.html,1,141
---
[ -a 172.16.180.9 -c F -t 20170510100627 -d 8 -n '70=*terilogy*' -s 1 ]
date time,packet count,packet size
2017/05/10 10:06:27,0,0
2017/05/10 10:06:28,0,0
2017/05/10 10:06:29,1,141
2017/05/10 10:06:30,37,20243
2017/05/10 10:06:31,2,1368
2017/05/10 10:06:32,2,1850
2017/05/10 10:06:33,1,1036
2017/05/10 10:06:34,0,0
---
[ -a 172.16.180.9 -c P -t 20170510100627 -d 8 -n '70=*terilogy*' -s 1 -p C:/Users/komoriya/Desktop/output-1.pcap ]
overwrite...
filename : C:/Users/komoriya/Desktop/output-1.pcap
date time : size
2017/05/10 10:06:27 : 33 bytes
2017/05/10 10:06:28 : 33 bytes
2017/05/10 10:06:29 : 190 bytes
2017/05/10 10:06:30 : 20,868 bytes
2017/05/10 10:06:31 : 1,433 bytes
2017/05/10 10:06:32 : 1,915 bytes
2017/05/10 10:06:33 : 1,085 bytes
2017/05/10 10:06:34 : 33 bytes
reordering packet...
pcap file(s):
C:/Users/komoriya/Desktop/output-1.pcap : 25,350 bytes
---
設定：
設定については、 wiki - 設定 を参照してください。
バージョンアップ：
ver2.0.0以降のinstallerを利用されている場合は、installerを実行するだけでバージョンアップが可能です。
詳細は wikiの「3.3. PSGUI-Winのバージョンアップ」 を確認ください。
ダウンロード：
PSGUI-Win-3.18.00-amd64-20170510.msi
PSGUI-Win-3.18.00-amd64-20170510.zip
