10、网络数据包捕获与处理：gopacket与epoll的深入解析

网络数据包捕获与处理：gopacket与epoll的深入解析

1. 网络捕获文件兼容性分析

在网络数据包捕获与分析过程中，我们首先关注捕获文件与其他网络分析工具的兼容性。以下是捕获的网络连接相关数据：
| 指标 | 数值 |
| — | — |
| TCP conns/sec (avg) | 1 |
| TCP peak conns/sec | 12 |
| UDP connections | 138 |
| UDP conns/sec (avg) | 0 |
| UDP peak conns/sec | 6 |

这些数据表明，捕获的原始文件与其他可用的原始网络分析工具是兼容的。为了进一步验证这一点，我们使用Wireshark来读取通过示例应用程序创建的文件。

2. 使用Wireshark分析pcap文件

使用Docker运行Wireshark并通过浏览器加载其用户界面，具体操作步骤如下：
1. 运行以下Docker命令启动Wireshark：

docker run --name=wireshark --cap-add=NET_ADMIN --security-opt seccomp=unconfined -e PUID=1000 -e PGID=1000 -p 3000:3000 -e TZ=Europe/London -v <your_directory_that_contains_pcap_file>:/config --restart unless-stopped lscr.io/