Udp 如何使用mp2t.af.pcr的值作为Tshark字段?

Udp 如何使用mp2t.af.pcr的值作为Tshark字段?,udp,wireshark,rtp,mpeg,Udp,Wireshark,Rtp,Mpeg,我有一个wireshark捕获,它包含一个RTP多播流(加上一些其他附带数据) 使用如下所示的Tshark命令,我可以生成与数据包捕获时间相比的RTP时间戳的CSV: tshark.exe -r "capture.pcap" -Eseparator=, -Tfields -e rtp.timestamp -e frame.time_epoch -d udp.port==5000,rtp 这将UDP数据包解码为RTP,并按预期成功打印出两个字段 现在,我的问题是:RTP流的有效负载是一个MPEG

我有一个wireshark捕获,它包含一个RTP多播流(加上一些其他附带数据)

使用如下所示的Tshark命令,我可以生成与数据包捕获时间相比的RTP时间戳的CSV:

tshark.exe -r "capture.pcap" -Eseparator=, -Tfields -e rtp.timestamp -e frame.time_epoch -d udp.port==5000,rtp
这将UDP数据包解码为RTP,并按预期成功打印出两个字段

现在,我的问题是:RTP流的有效负载是一个MPEG2传输流,我还想在数据包和RTP时间戳旁边打印PCR值(如果有)。 在wireshark中,我可以看到PCR被正确解码,但是使用如下命令:

tshark.exe -r "HBO HD CZ.pcap" -Eseparator=,-Tfields -e rtp.timestamp -e frame.time_epoch -e mp2t.af.pcr -d udp.port==5000,mp2t
…仅在有PCR或发送时打印“1”,而不是实际值。我还检查了.pcr_标志以确认这两个标记没有交换,但我仍然看到相同的结果

文档似乎将
mp2t.af.pcr
称为“标签”,这是否意味着Tshark不能将其用作字段?有没有办法用这些值生成CSV?

(文档的哪个部分称之为“标签”?这是对命名字段的一种有点奇怪的描述。)

问题在于,Wireshark在“base(XXX)*300+ext(YYY)”之后显示的值是计算和显示的,但字段本身并没有给出整数类型,而是给出了一个没有值的类型。可以说,它应该是一个FT_UINT64字段,并且应该给出一个值,以便您可以对其进行筛选,并可以在TShark中打印该值

请在上为此提交增强请求。

此处的“类型”文件:将该字段描述为标签。感谢您的反馈-我将提交一个增强请求。