Daten über Daten

Insbesondere bei größeren Netzwerken, die über ein Gateway an das Internet angeschlossen sind oder gar über eine vorgeschaltete DMZ mit mehreren darin aktiven Diensten verfügen, wachsen die Protokolldateien von Wireshark trotz Filterung rasant an. Es ist in diesem Fall schon nach kurzer Zeit des Mitprotokollierens nicht mehr möglich, die Datenströme zuverlässig nachzuvollziehen und damit Fehlerquellen ausfindig zu machen. Um diesem Manko abzuhelfen, bietet Wireshark durch farbliches Hervorheben der Protokolldaten und zusätzlich durch die Funktion der Verfolgung eines TCP-Streams (Analyze | Follow TCP-Stream, Abbildung 3) die Möglichkeit, den Weg einzelner Datenströme nachzuvollziehen.

Abbildung 3: Auf Wunsch verfolgt Wireshark auch einzelne Datenströme.

Eine weitere Möglichkeit, das Datenvolumen optisch zu bändigen, liegt in den so genannten Display-Filtern. Die Display-Filter-Leiste im oberen Teil des Hauptfensters erlaubt es ähnlich wie die Filter für die aufzuzeichnenden Daten, eine Auswahl der anzuzeigenden Pakete zu treffen. Die Displayfilter lassen sich dabei analog der Capture-Filter aus einer Liste vordefinierter Protokolle wählen. Für Power-User besteht auch hier die Option, mehrere Variablen miteinander zu verknüpfen oder eigene Filterdefinitionen anzufertigen. Individuelle Kompositionen legen Sie dabei mit einem Klick auf den Schalter +Expression an.

Wenn Sie grafisch aufbereitete Statistiken ansehnlicher finden, werden Sie bei Wireshark nicht enttäuscht: Unter dem Menüpunkt Statistics | IO Graphs besteht die Möglichkeit, bis zu fünf verschiedene Filteroptionen gleichzeitig als Balken-, Linien- oder Punktgrafik farblich differenziert anzeigen zu lassen. Damit wird im Live-Capture-Modus in Echtzeit sofort sichtbar, welche Pakete den Datenstrom beherrschen.

Fremde Welten

Doch Wireshark beherrscht nicht nur die Aufzeichnung von Datenströmen und deren Analyse am eigenen Rechner und im eigenen Format, sondern kann auch Logdateien in Fremdformaten öffnen und deren Inhalt auswerten. Dabei reicht die Palette von proprietären softwarebasierten und betriebssystemspezifischen Protokollformaten bis hin zu Dateiformaten, die große Hardwarehersteller für ihre Geräte implementiert haben. Die von Wireshark angelegten Analysedateien lassen sich dementsprechend auch in verschiedene gängige Dateiformate exportieren, sodass man sie beispielsweise zur Weiterverarbeitung in einer Tabellenkalkulation nutzen oder zu Dokumentationszwecken im plattformübergreifenden Postscript-Format ablegen kann.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 08/2016: Multimedia

Digitale Ausgabe: Preis € 5,99
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Wie kann man das berichtigen
Udo Muelle, 17.07.2016 20:39, 1 Antworten
Fehlschlag beim Holen von http://extra.linuxmint.com/dists/rosa/main/binary-i386/Packages Hash-S...
Installation Genimotion
Horst Müller, 15.07.2016 17:00, 1 Antworten
Hallo, ich kann Genimotion nicht installieren. Folgende Fehlermeldung habe ich beim Aufruf erh...
Probleme beim Hochfahren der Terastaion 5400 mit Unix-Distrib
Sheldon Cooper, 10.07.2016 09:32, 0 Antworten
Hallo ihr lieben, habe seit zwei Tagen das Problem, das das NAS (Raid5) nicht mehr sauber hoch...
Mit Firewire Videos improtieren?
Werner Hahn, 09.06.2016 11:06, 5 Antworten
Ich besitze den Camcorder Panasonic NV-GS330, bei dem die Videos in guter Qualität nur über den 4...
lidl internetstick für linux mint
rolf meyer, 04.06.2016 14:17, 3 Antworten
hallo zusammen ich benötige eure hilfe habe einen lidl-internetstick möchte ihn auf linux mint i...