We are doing some load testing on o

We are doing some load testing on our servers and I'm using tshark to capture some data to a pcap file then using the wireshark GUI to see what errors or warnings are showing up by going to Analyze -> expert Info with my pcap loaded in..

I'm seeing various things that I'm not sure or do not completely understand yet..

Under Warnings I have: 779 Warnings for TCP: ACKed segment that wasn't captured (common at capture start) 446 TCP: Previous segment not captured (common at capture start)

An example is : 40292 0.000 xxx xxx TCP 90 [TCP ACKed unseen segment] [TCP Previous segment not captured] 11210 > 37586 [PSH, ACK] Seq=3812 Ack=28611 Win=768 Len=24 TSval=199317872 TSecr=4506547

We also ran the pcap file though a nice command that creates a command line column of data

command

tshark -i 1 -w file.pcap -c 500000
basically just saw a few things in the tcp.analysis.lost_segment column but not many..

Anyone enlighten what might be going on? tshark not able to keep up with writing data, some other issue? False positive?

ผลลัพธ์ (ไทย) 1:

เราทำการโหลดบางทดสอบบนเซิร์ฟเวอร์ของเรา และฉันใช้ tshark เพื่อรวบรวมข้อมูลบางอย่างไปยังแฟ้ม pcap แล้ว ใช้ wireshark GUI เพื่อดูว่าข้อผิดพลาดหรือคำเตือนจะแสดงไปยังวิเคราะห์->ข้อมูลผู้เชี่ยวชาญกับ pcap ฉันโหลดใน...

ฉันพบต่าง ๆ เข้าใจสิ่งที่ฉันไม่แน่ใจ หรือไม่สมบูรณ์ได้...

ภายใต้คำเตือน มี: 779 คำเตือนสำหรับ TCP: ส่วน ACKed ที่ไม่ได้จับ (ทั่วไปที่เริ่มจับ) 446 TCP: ก่อนหน้านี้เซ็กเมนต์ไม่จับ (ทั่วไปที่เริ่มจับ)

ตัวอย่าง: 40292 0.000 xxx xxx TCP 90 [TCP ACKed เมนต์ unseen] [TCP ก่อนหน้านี้เซ็กเมนต์ไม่จับ] 11210 > 37586 [PSH, ACK] ลำดับ = 3812 Ack =ชนะ 28611 = 768 เลน = 24 TSval = 199317872 TSecr = 4506547

เรายังวิ่ง pcap แฟ้มแม้ว่าคำสั่งดีที่สร้างบรรทัดคำสั่งคอลัมน์ข้อมูล

สั่ง

tshark -i 1 -w file.pcap - c 500000
โดยทั่วไปเห็นบางสิ่งในคอลัมน์ tcp.analysis.lost_segment แต่ไม่มาก...

Anyone สอนอะไรอาจจะเกิดขึ้น tshark ไม่สามารถให้ทันกับการเขียนข้อมูล ปัญหาอื่น ๆ บวกเท็จ

ผลลัพธ์ (ไทย) 2:

ที่เรากำลังทำบางทดสอบโหลดบนเซิร์ฟเวอร์ของเราและฉันใช้ tshark ที่จะจับข้อมูลบางอย่างไปยังไฟล์ pcap แล้วใช้ Wireshark GUI เพื่อดูว่าข้อผิดพลาดหรือคำเตือนจะแสดงขึ้นโดยไปที่วิเคราะห์ -> ข้อมูลผู้เชี่ยวชาญ pcap ของฉันในการโหลด .. ฉันเห็นสิ่งต่างๆที่ฉันไม่แน่ใจหรือไม่เข้าใจยัง .. ภายใต้คำแนะนำ: ฉันมี: 779 คำเพื่อ TCP: ACKed ส่วนที่ไม่ได้จับ (จับภาพร่วมกันที่จุดเริ่มต้น) TCP 446: ส่วนที่ผ่านมา ไม่ได้บันทึก (ทั่วไปที่จับภาพเริ่มต้น) ตัวอย่างคือ: 40292 0.000 xxx xxx TCP 90 [TCP ACKed ส่วนที่มองไม่เห็น] [TCP ส่วนแล้วไม่ได้บันทึก] 11210> 37586 [PSH, ACK] Seq = 3812 แอ๊ = 28611 = 768 วินเลน = 24 TSval = 199,317,872 TSecr = 4506547 นอกจากนี้เรายังวิ่งไฟล์ pcap แม้ว่าคำสั่งที่ดีที่จะสร้างคอลัมน์บรรทัดคำสั่งของข้อมูลคำสั่งtshark i-1-W file.pcap c-500000 พื้นเพียงไม่กี่สิ่งที่เห็นใน tcp.analysis คอลัมน์ lost_segment แต่ไม่มาก .. ทุกคนรู้สิ่งที่อาจจะเกิดขึ้น tshark ไม่สามารถที่จะให้ทันกับการเขียนข้อมูลบางส่วนปัญหาอื่น ๆ บวกปลอม?

ผลลัพธ์ (ไทย) 3:

เรากำลังมีการทดสอบโหลดบนเครื่องเซิร์ฟเวอร์ของเราและฉันใช้ tshark เพื่อจับข้อมูลไปยังไฟล์ pcap แล้วใช้ Wireshark GUI เพื่อดูข้อผิดพลาดหรือคำเตือนจะปรากฏขึ้นโดยจะวิเคราะห์ - > ผู้เชี่ยวชาญด้านข้อมูลกับ pcap โหลดใน . . . . . . .

ผมเห็นสิ่งต่างๆที่ฉันไม่แน่ใจหรือว่า ไม่ค่อยเข้าใจเลย . . . . . . .

ภายใต้คำเตือนฉัน : 779 คำเตือน : :acked ส่วนที่ไม่ได้จับ ( ทั่วไปจับภาพเริ่มต้น ) 446 TCP : ส่วนก่อนหน้านี้ไม่จับ ( ทั่วไปจับภาพเริ่มต้น )

ตัวอย่างคือ : 40292 0.000 xxx xxx TCP TCP acked unseen 90 [ ส่วน ] [ TCP ก่อนส่วนไม่จับ ] 11210 > 37586 [ ชิ , ACK ] = = 28611 3812 seq . ชนะ = 768 เลน = 24 tsval =

= 4506547 199317872 tsecrเรายังวิ่ง pcap ไฟล์แม้ว่าดีสั่งสร้างบรรทัดคำสั่งคอลัมน์ของข้อมูล

สั่ง

tshark - ชั้น 1 - w - C file.pcap 500000
แค่เห็นบางสิ่งใน tcp.analysis.lost_segment คอลัมน์แต่ไม่มาก . . . .

ใครหยั่งรู้สิ่งที่อาจจะเกิดขึ้น ? tshark ไม่สามารถให้ทันกับการเขียนข้อมูลอื่น ๆบาง ปัญหา ? บวกเท็จ