私はperlでpcapファイルを解析しています。リクエストとレスポンスがあります。完了していない（応答のないリクエスト）すべてのトランザクションを検索したいと思います。私のリクエストはReqInfo、ReqData、ReqMsgのように見え、レスポンスはRespInfo、RespData、RespMsgです。ReqとRespの基本的なカウントを行いました。リクエストの数はレスポンスより1多いです。これは大きなファイルであり、どのリクエストが失敗したかを把握できません。私は管理しただけです
perl -lne 'END {print $c} map ++$c, /ReqInfo/g' file.pcap
リクエストとレスポンスはtransactionIDによって拘束されます。ReqInfoが成功するたびにtransactionIDを配列に追加し、RespInfoが一致するたびにtransactionIDを配列から削除することを計画していました。検索全体の後、配列にすべての孤立したtransactionIDのリストが含まれることを期待しています。pcapファイルであるため、区切り文字付きのルールはありません。多数のReqを単一の行に、各Reqを別々の行に、または複数の行にまたがる断片化されたデータを含めることができます
ReqInfoの後にtransactionIDの最初の出現を見つける方法を探しています。多数のReqInfoを1行に、または各ReqInfoを別々の行に、または複数の行にまたがる断片化されたデータを含めることができます