我在 bash linux 中使用以下代码来提取每个连接的持续时间
for a in folder/*.pcap
do
difference=$(echo $(tshark -r $a -T fields -e frame.time_epoch | tail -n 1) - $(tshark -r $a -T fields -e frame.time_epoch | head -n 1) | bc)
echo $difference
done
但是,处理时间非常长(100 个 pcaps 需要 1 分钟)。任何想法如何改善处理时间?