在 Wireshark 中计算平均值和标准差

Question

我遇到过一种情况，需要计算每秒字节数随时间变化的标准偏差和平均值。我已经阅读了如何计算标准偏差和平均值，但我已经使用 wireshark 捕获了超过 50k 个数据包，我真的不想手动执行此操作... :S 有没有办法在 Wireshark 中执行此操作？我发现我能够显示数据包的字节数/秒图表，但到目前为止还没有办法进行计算？非常感谢您的帮助！

更新 1.
我有一个格式如下的 Excel 文档...

Time    Source  Destination Protocol    Length  Info
0.000000    10.14.14.40 239.1.2.3   MPEG TS 1358    1234  >  1234 Len=1316 [MP2T fragment of a reassembled packet]
0.000575    10.14.14.40 239.1.2.3   MPEG TS 1358    1234  >  1234 Len=1316
0.000913    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet] [MP2T fragment of a reassembled packet] Program Association Table (PAT)  Program Map Table (PMT) 
0.001244    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet]
0.001576    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet]
0.001909    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet]
0.002241    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet]
0.002574    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet] [MP2T fragment of a reassembled packet]
0.002575    10.14.14.40 239.1.2.3   MPEG TS 1358    [MP2T fragment of a reassembled packet]

更新 2.
平均值是针对整个捕获期的。

Answer 1

我对 Wireshark 一无所知，但我会在 Excel 中给你一个解决方案，这可能会帮助你在 Wireshark 中做到这一点。

困难的部分在于你拥有的海量数据。我会不是尝试绘制 50k 个数据点的图表，这会显得有点过分，而且几乎无法阅读。下面是我解决这个问题的方法：

1. 选择数据的代表性子集。如果你取每 50 个数据点，那么图表上仍会有 1000 个点。如果你的时间在 A 列，那么请输入

=OFFSET(A$2,50*(row()-1),0)

在新列（例如 H2）中，向下填充 1000 行。对 bps 列执行相同操作。

2. 计算所有 50k 个数据点的平均值和标准差。还计算平均值 +/- 2 标准差。执行此操作的公式如下：

=AVERAGE(F:F)和=STDEV(F:F)

（假设您的 bps 值在 F 列中）。将这些数字与所选数据的首次和最后一次一起放入新的数据表中。请参见下面的示例。

3. 现在，您可以从新的简化数据表中绘制 Bps 图表，并从小表中添加平均值和标准差线。您最终应该得到如下结果：

您只需要两个数据点即可绘制平均值和标准差线，因为它们本质上是常数。+/- 2 标准差范围大约是 bps 数据的 95% 置信区间，这就是这种图常用的原因。

希望我正确理解了您的问题。如果我理解有误或者您有其他问题，请告诉我。

Answer 2

为了展示我最终做了什么……我创建了一个 Java 应用程序，以编程方式计算标准偏差和平均值。这样我就可以导入 Wireshark .pcap 文件。

这是 github 存储库的链接。 https://github.com/APayerl/PacketBitrateCalculator