问题标签 [network-traffic]

在我的工作中，我发现 tc 可以做出口整形，并且只能做入口监管。我想知道为什么 tc 不实现入口整形？

代码示例：

但我不能这样做：

我发现一个名为 IFB（更新的 IMQ）的解决方案可以将流量重定向到出口。但这似乎不是一个好的解决方案，因为它正在浪费 CPU。所以我不想用这个。

入口整形有意义吗？为什么 tc 不支持它？

我创建了一个 Java 网络程序，并且每隔一段时间，当我运行时（它不会一直发生）我得到一个幽灵号码，我的套接字收到一个类似于 -16956754 的数字（它总是相同的数字），我永远不要通过套接字发送接近我收到的数字的数字。可能是因为我正在使用的端口上获得流量吗？我正在使用 25565 这是一个非常常见的端口..

如果是这样，您建议哪个端口使用最少，适合游戏应用程序？

我有很多 SiLK 流数据，我想对其进行一些数据挖掘。看起来目标 IP 列与更下方的一行数据的源 IP 列相匹配。行（包含更多列）如下所示：

我从来没有在 R 或 SPSS 中编程，并且无法弄清楚如何将 2 行 27 列数据转换为 1 行 54 列数据。

当页面加载时间超过 x 秒时，是否可以获得实时警报？（发送电子邮件）我在 Google Analytics 上有一个自定义警报，但它在第二天给我发送了一封电子邮件。我想要它实时，因为我正在跟踪有关网站性能的问题。

任何解决方法来实现这一点？

我有很多 SiLK 流数据，我想对其进行一些数据挖掘。看起来目标 IP 列与更下方的一行数据的源 IP 列相匹配。如何将源 id 行与 R 中的目标 id 行合并？我为您准备了一些简化的网络流量数据：

我想合并这些行，使它们看起来像这样：

我有超过一百万行数据。在 SQL Express 中执行此操作需要数天时间和大量磁盘空间：

问题是，我不知道如何执行 ROW_NUMBER() OVER(PARTITION BY s.id ORDER BY d.id) 部分。因此，如果我在 R 中重建示例数据框：

使其看起来与 SQL 数据相同：

当我进行微弱的合并尝试时：

它有很多很多行（和错误的列）：

换句话说，我不会像我想的那样将一行与另一行合并。如何将源 id 行与其目标 id 行合并？

谢谢

戴夫

编辑：这是第一个匹配对：

我正在尝试读取 .pcap 文件，并汇总每个客户端的数据包数（此处的客户端 ip 是目标地址）。例如，如果 5 个数据包已发送到 xxx.ccc.vv​​v.bbb，我将输出到以下格式的文件中：

这是我在下面编写的程序：

在这里，wlan.da 给出了目标地址。wlan.fc.type 表示它是数据包（type = 2）。我在无线流量上使用 tshark 运行它。

我收到一个错误：

请帮助我应该如何解决这个问题。提前致谢！

我正在尝试确定在我的本地计算机上打开了哪些 https url。我已经安装了winpkfilter并尝试使用 C# 来捕获流量。

我可以很好地捕获数据包，甚至可以在未加密的流量中看到 GET 和 POST 请求（通过 HTTP 向站点发出的标准请求）

我的问题是：

是否可以确定正在打开哪些 HTTP-S (CONNECT) url？例如 https://facebook.com

请告诉它是否可能。我不能使用提琴手或任何其他代理工具，必须使用网络驱动程序来实现这一点。请告诉我这是否可能，如果不是，替代解决方案是什么？

谢谢

编辑

我必须在以管理员权限运行示例应用程序的本地计算机上执行此操作。我只是想知道我是否可以在没有代理的情况下实现这一目标。如果用户打开一个网址https://www.google.com，那么我只想捕获它。我还需要一个中间人实现来获取这个 CONNECT HTTPS url吗？请澄清。非常感激。

为了调试目的，我需要找出 Chrome 通过网络发送的确切内容（数据包及其标头、数据等）。不是 html 页面，而是 Chrome 本身。

我怎么做？如果我需要使用wireshark，我该如何设置？

我想在 windows cli 中下载一个文件为 null 只是为了测试目的。

在linux中我使用

这让我的连接忙了一段时间。

有没有办法在 Windows 7 的命令提示符或电源外壳中执行此操作？

也将接受其他从互联网生成流量但不将其保存到磁盘的解决方案。

我在 Amazon 上找不到不同 EC2 实例类型的确切网络性能详细信息。相反，他们只是说：

• 高的
• 缓和
• 低的

这甚至意味着什么？我特别想知道Traffic-OUT每种实例类型的确切数量。

我需要进行直播，我的流比特率为 240kbps。所以我需要知道哪种实例类型可以处理多少并发查看器。