文章/答案/技术大牛

发布

社区首页 >问答首页 >如何对数组中未包含的项进行筛选？

问如何对数组中未包含的项进行筛选？
EN

Unix & Linux用户

提问于 2016-11-11 14:53:31

回答 1查看 771关注 0票数 1

句法；

tcp.port in {80 443 8080}

很适合过滤端口，但是；

tcp.port not in {80 443 8080}

似乎不成立。

更新：

我多蠢啊..。

not tcp.port in {80 443 8080}

这个语法工作，将接受谁知道谁知道谁可以使用一个文件中的端口号作为数组(csv或txt)的答案。

wireshark

回答 1

Unix & Linux用户

发布于 2019-10-19 20:05:43

当我偶然发现你的问题时，我正在寻找同样的答案，但是你的更新并没有达到你最初的要求。假设在这些端口之间有通信：

Src    Dst
   80  10000
10000    443
10000  10000
   80   8080

声明

tcp.port not in {80 443 8080}

等于

not tcp.srcport in {80 443 8080} or not tcp.dstport in {80 443 8080}

它将显示源或目标端口不在组中的所有通信量。

Src    Dst
   80  10000  <== displayed
10000    443  <== displayed
10000  10000  <== displayed
   80   8080  <== filtered

另一方面，

not tcp.port in {80 443 8080}

等号

not(tcp.srcport in {80 443 8080} or tcp.dstport in {80 443 8080})

或扩张时

not tcp.srcport in {80 443 8080} and not tcp.dstport in {80 443 8080}

这将不会显示源端口或目标端口位于组中的通信量。

Src    Dst
   80  10000  <== filtered
10000    443  <== filtered
10000  10000  <== displayed
   80   8080  <== filtered

票数 1

页面原文内容由Unix & Linux提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://unix.stackexchange.com/questions/322612

复制

相似问题

问如何对数组中未包含的项进行筛选？
EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何对数组中未包含的项进行筛选？EN

回答 1

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何对数组中未包含的项进行筛选？
EN