tshark -e 后可以接哪些特征数据名

最近在使用tshark的时候，想要通过- e 参数来指定输出到文件的特征。

但是tshark的官方文档并没有详细说明 -e 后面可以使用哪些 特征。

只是简单的举了几个例子，如tco.sport 等等。

博主原来是想利用 tshark 将 pcap 数据包转换成 csv 文件用来做机器学习的，但使用 -e 命令筛选想要的特证的时候却遇到了问题。

我并不知道我可以输出哪些特征，而且参数命令的特征缩写与wireshark中所看到的并不一样。

我也是在网上翻来覆去看了看了好多文章，并没有一篇有相关的介绍。

后来我在测试的时候，无意中发现将pcap转换成json文件，打开后竟然可以直接看到这些特证名！

具体命令如下：

tshark.exe -T json -r D:\test.pcap > test.json

test.pcap就是你要转换的pcap数据包路径名称

test.json就是要输出的文件名，执行后会在当前文件夹生成一个test.json文件。

打开这个json包就能看到所有的特证名了！

至于如何通过tshark将pcap数据包转换成csv文件可以参考博主另一篇文章