10、网络数据包捕获与处理：gopacket与epoll的深入解析

网络数据包捕获与处理：gopacket与epoll的深入解析

1. 网络捕获数据兼容性验证

在网络数据捕获与分析过程中，我们首先关注捕获文件与其他网络分析工具的兼容性。以下是捕获数据的相关指标：
| 指标 | 值 |
| — | — |
| TCP conns/sec (avg) | 1 |
| TCP peak conns/sec | 12 |
| UDP connections | 138 |
| UDP conns/sec (avg) | 0 |
| UDP peak conns/sec | 6 |

这些数据表明，捕获的原始文件与其他可用的原始网络分析工具兼容。接下来，我们使用Wireshark来验证这一点。
使用Docker运行Wireshark的命令如下：

docker run --name=wireshark --cap-add=NET_ADMIN --security-opt seccomp=unconfined -e PUID=1000 -e PGID=1000 -p 3000:3000 -e TZ=Europe/London -v <your_directory_that_contains_pcap_file>:/config --restart unless-stopped lscr.io/linuxserver/wireshark:latest

操作步骤如下：
1. 将 <your_directory_that_contains_pcap_fi