工具地址
https://github.com/liukeyou/hadoop-wireshark/wiki
1. 先编译wireshark 1.10.8
2. 在下载链接的代码,使用vs2010编译插件
3. 将编译好的插件copy到wireshark插件目录
4. 将hadoop或者hbase的proto文件copy到wireshark的profile目录
5.运行wireshark,打开使用tcpdump抓的包,选择HADOOP或者HBASE协议
效果见下图,对分析hadoop内部机制或者问题定位很有帮助