Мне нужно узнать, как измерить время анализа файла PCAP при использовании Wireshark.
Кто-нибудь знает как это сделать?
Не уверен, что именно вы пытаетесь сделать, но, возможно, это невозможно. Его точное вычисление было бы невозможным без достаточного знания переменных, которые в него входят, а его измерение будет точно применяться только к конкретному файлу PCAP в той же системе / установке.
Вот некоторые из них, чтобы получить представление о переменных, которые влияют на продолжительность синтаксического анализа:
Не уверен, чего вы пытаетесь достичь, но вы можете попробовать:
time tshark -r foo.pcap > /dev/null
Это просто синтаксический анализ; фильтрация не производится.