tshark 如何统计返回的数据包数量

Question

我正在使用 tshark，我需要找出 10,0000 个数据包中有多少个包含HTTP URI

因此，我编写了如下代码行：

tshark -r tsharklab.pcap -Y "http.request.uri" 

但是，当它运行时，它会提供所有这些信息，而无需重新格式化数据包号。

点击此处查看屏幕截图

我需要实现的是计算过滤完成后返回的数据包的数量。

任何帮助是极大的赞赏

Answer 1

我相信你可以通过 wc -l 来计算它们

tshark -r tsharklab.pcap -Y "http.request.uri" |wc -l