Wireshark IO Graph

• Date: 2014-11-23

Der Wireshark Menupunkt Statistics -> IO Graph bietet viele Möglichkeiten um ein Wireshark Dumpfile genauer zu analysieren.

In der Standardansicht zeigt der Wireshark den IO Graph als Packets/Sekunde an. Bereits diese Ansicht ist nützlich, um z.B. zu untersuchen, ob ein Link wirklich ausgelastet ist oder Peaks im Traffic zu finden. Die interessanten Stellen in der Kurve können angeklickt werden, um direkt zum entsprechenden Packet im Dumpfile zu gelangen.

Der Graph lässt sich im Bereich X-Axis rechts unten auch einfach auf Bits/Tick oder Bytes/Tick umkonfigurieren.

Graph der HTTP und DNS Response Time

Die Response Time von einzelnen Protokollen, wie z.B. HTTP und DNS lässt sich auch als Graph anzeigen. Dazu können die Display Filter http.time und dns.time verwendet werden. Um die DNS Reponse Time als Graph darzustellen kann wie folgt vorgegangen werden:

1. Dump File aufzeichnen.
2. Menupunkt Statistics -> IO Graph öffnen.
3. X-Axis -> Unit -> Advanced wählen.
4. Unter CALC, MAX(*) wählen und den Filter: dns.time setzen.
5. Den Button “Graph 1” anklicken um den Graph zu erstellen.

In diesem Graph ist die DNS Response Time meist unter 100ms, was durchaus in Ordnung ist.