PCAPファイルを閲覧・解析

ファイルは解析のためにサーバーにアップロードする必要があり、解析結果はSSEを通じてページに返され、表示されます。ファイルはサーバーのディスクに一時的に保存されます。

ファイルは永続的に保存されず、7日後に自動的に期限切れになります。分析完了後、手動で削除することもできます。

Web版は最大50MBのファイル分析に制限しています。これは、ファイルが大きすぎると解析に時間がかかり、SSEでフロントエンドに返す過程もネットワークの影響を受けるため、待ち時間が長すぎる可能性があるからです。ファイルが大きすぎると、ユーザーエクスペリエンスが良くない可能性があります。

非常に大きなファイルについては、オフライン分析のためにAPPをダウンロードすることをお勧めします。

各ユーザーのファイルを分離するために、PCAPファイルを分析用にアップロードするにはサインインが必要です。

なぜファイルを保存するのですか？

分析は一度限りではない可能性があり、繰り返し確認する必要があるかもしれません。また、分析後、要約を書く際にまだ必要になる可能性があり、これにより複数のアップロードを避けることができます。

「View」をクリックして分析ページを開くと、デフォルトでTCPトラフィックが表示されます。PCAPファイルにUDPトラフィックが含まれている場合は、画面左上の切り替えメニューからUDPビューに切り替えることができます。

これは、TCPとUDPの概念が大きく異なり、混在させると製品をシンプルで使いやすく保つという目的が損なわれてしまうためです。

アプリケーション層プロトコルがバイナリプロトコルではなく、HTTPのようなプレーンテキストプロトコルの場合、ChatTCPでも分析できます。

例えば、SMTP、JSON-RPCプロトコルなど。