Phenquestions
Kus on Wiresharki jäädvustamise aeg?
Avame ühe salvestatud jäädvustuse, et mõista Wiresharki ajavalikut. Nüüd näeme ekraanipildi all, et teine veerg on ajaga seotud veerg.
Kus on "Time Display Format" Wiresharki jäädvustamisel?
Nüüd saame kontrollida, mis on Wiresharki aja kuvamise vorming.
Valige Vaade-> Aja kuvamise vorming. Siin on väljund
Iga võimaluse tähendus:
Selle mõistmiseks valime ühe võimaluse ja näeme mõju Wiresharki hõivamisele. Märgistame igale võimalusele ühe numbri, et seda hõlpsasti mõista.
Nagu näeme, on kaks osa
Esimesed 1 kuni 10 valikut on aja kuvamise vormingu jaoks ja järgmised 1 kuni 7 valikut ajaühiku jaoks.
Hoidkem järgmist võimalust 1 (vt allpool olevat ekraanipilti)
püsiv ja tehke muudatused esimese 1–10 valiku puhul.
Valik 1:
Nüüd näeme iga Wiresharki paketi kuupäeva ja kellaaega. Siin on väljundiekraan
2. võimalus:
Nüüd näeme aastat, aasta päeva ja kellaaega. Siin on väljundiekraan
3. võimalus:
Pärast selle võimaluse valimist näeme ainult kellaaega. Aastat ei näidata.
Vaadake allolevat ekraanipilti.
4. võimalus:
See valik lubab ajastu sekundis Epoch Time stiilis. Siin on ekraanipilt.
5. võimalus:
Pärast selle suvandi valimist näeme, et esimeseks jäädvustatud aja paketiks on seatud 0.00 sekundit ja mitu sekundit hiljem järgmine pakett hõivati. Nii näeme, et aeg pikeneb.
Vaadake allolevat ekraanipilti.
6. võimalus:
See näitab iga paketi aega, viidates eelmisele püüdmispaketile. Seega näeme aega praeguse paketi jaoks sekundina "Varem varem jäädvustatud kaadri ajadeltat".
Vaadake allolevat ekraanipilti.
7. võimalus:
See valik näitab praeguse paketi jaoks sekundit „Aja delta varem kuvatud kaadrist” sekundina. Tegelikult on “variant 6” ja “variant 7” maksimaalse aja jooksul samad. Sellepärast ei näe me erinevusi.
Vaadake allolevat ekraanipilti.
8. võimalus:
See näitab kellaaega kui UTC [koordineeritud universaalne aeg] kuupäeva ja kellaaega. See valik on peaaegu sama mis „1. variant”, kuid kellaaeg on erinev.
Vaadake allolevat ekraanipilti.
9. võimalus:
Nüüd näeme UTC-aastat, aastapäeva ja kellaaega.
Siin on väljundiekraan
10. võimalus:
Pärast selle valimist näeme ainult UTC kellaaega. Siin ei kuvata ühtegi aastat.
Esimese valiku komplektiga oleme valmis. Vaatame nüüd, kuidas ajaühik mõjutab Wiresharki pakettide aega.
Hoidke ajavormingut konstantsena
Valik 1:
See annab vaikimisi pildistamise kuupäeva ja kellaaja.
Vaadake allolevat ekraanipilti.
2. võimalus:
Nüüd vaadake 1. valiku ja selle valiku erinevust. Näeme, et aega näidatakse sekundini.
Kontrollige allolevat ekraanipilti.
3. võimalus:
See suvand näitab ajahetke „kümnendik sekundit”.
Kontrollige allolevat ekraanipilti.
4. võimalus:
See valik näitab aja kohta „Sada sajandikku“.
Kontrollige allolevat ekraanipilti.
5. võimalus:
See näitab millisekundilist osa sekundi järel. Vaadake allolevat ekraanipilti.
6. võimalus:
Nüüd näeme osa mikrosekundist ajast. Vaadake allolevat ekraanipilti.
7. võimalus:
See valik võimaldab osa mikrosekundist ajast. Vaadake allolevat ekraanipilti.
Märkeruut
Kuna meie praeguses ajavormingus on juba tunnid ja minutid, siis see ei mõjuta.
Niisiis, saame mängida kõigi nende valikute kombinatsiooni.
Proovige ühte juhuslikku kombinatsiooni:
Vaatame allpool toodud kombinatsiooni mõju
Väljund [veeru Päeva kellaaeg]:
Järeldus:
Nüüd teame ajavorminguid ja ühikuid, võime mõelda, mis on kõigi nende erinevate valikute kasutamine? See abi teeb Wiresharki püüdmise analüüsi. Paljude Wiresharki jäädvustatud tegurite nägemiseks võime vajada teistsugust ajaskaalat. Nii et see kõik on seotud kiire ja parema Wiresharki püüdmise analüüsiga.
