私は 1 つの大きな pcap ファイルを持っており、私の目的は、トレースの特定のタイムスタンプ期間のみを抽出することです (たとえば、データセットの時間は 0 から 200 で始まりますが、50 から 100 秒の間だけが必要です)。
editcapツールを使用して、このコマンドを使用しようとしました
editcap -A "50.000000000" -B "100.000000000" input_file output_file
私のデータセット時間フィールドはこの形式を示しているためです。問題は、エラーが発生することです
"editcap: "50.000000000" isn't a valid time format"
たとえば、wiresharkのWebサイトによると、他の方法で試してみましたが、形式は次のようになり、同じエラーで終了します。
The time is given in the following format YYYY-MM-DD HH:MM:SS
ネットで議論されている解決策のいくつかは、見積もりを使用することですが、エラーが発生することもあります
"YYYY-MM-DD HH:MM:SS"
問題は、上記の目的を達成するために editcap ツールを使用するための実際の形式は何かということです。