ポート別パケット統計の取得方法

Question

送信元ポートまたは宛先ポート別の統計情報などのポート統計情報を取得するには、より良い方法がありますか？

-------------------------------- 
    | Src/Dst Port | Packets Count | 
    | -----------------------------| 
    | 22   | 100   | 
    | -----------------------------| 
    | 80   | 200   | 
    |------------------------------| 
    | 8080  | 300   | 
    | -----------------------------| 

私がチェックしているのwiresharkの統計メニュー、およびtsharkのコマンドを、まだ私が望む結果を得る方法がわからない：例えば

は、以下のような結果を取得します。

Answer 1

この概要情報をWiresharkまたはtsharkから直接取得することはできませんが、おそらくスクリプトを作成してそれを行うことができます。あなたがWiresharkのもtsharkのどちらが現在提供していること、次に何を探している統計

#!/bin/sh 

# Check usage 
if ((${#} < 2)) ; then 
     echo "Usage: $0 <file> <type> ... where type is udp or tcp" 
     exit 1 
fi 

# Sanity check if the file specified actually exists or not 
stat ${1} &> /dev/null 
if [ $? -ne 0 ] ; then 
     echo "File ${1} doesn't exist" 
     exit 2 
fi 

# Validate the type 
if [ "${2}" != "udp" -a "${2}" != "tcp" ] ; then 
     echo "Invalid type ${2}. Specify either udp or tcp." 
     exit 3 
fi 

echo "Src/Dst Port | Packets Count" 
tshark -nq -r ${1} -z endpoints,${2} | grep "^[1-9]" | tr -s ' ' | cut -s -d ' ' -f 2,3 | sort -n | gawk '{arr[$1]+=$2} END {for (i in arr) {print i,arr[i]}}'