Я знаю, что могу получить диаграмму с окном приема с течением времени для TCP-соединения в wirehark, когда перейду к Статистика> Графики потока TCP> Масштабирование окна.
Я также могу фильтровать определенные значения RWIN с помощью такого фильтра отображения:
tcp.window_size_value == 1025
Но то, что я ищу, - это своего рода гистограмма, которая сообщает мне для потока TCP, сколько датаграмм имеют window_size_value.
Возможно ли это с wirehark?