pktmon pcapng 不工作，错误未知命令

Question

我正在尝试使用以下命令将 pktmon.etl 日志转换为 pcapng：

pktmon pcapng pktmon.etl capture.pcapng

我收到以下错误：

未知命令 pcapng。请参阅 pktmon 帮助

有任何建议为什么我会收到这个错误吗？

Answer 1

您需要 etl2pcapng.exe 可执行文件：https://github.com/microsoft/etl2pcapng