如何在Network Monitor中高亮间隔时间过长的帧?

背景知识

===============

Network Monitor Trace中, 所有帧相关的元数据(metadata)都存储在一个叫做'FrameVariable'的顶级对象中. 在这个对象中, 你可以访问到所有的时间相关的属性, 就跟你访问其他的诸如frame length, 和Media type一样.

时间信息存储在以下的属性中:

• FrameVariable.TimeOffset – 这是一个偏移量, 其基准是在capture header中记录的初始时间戳. 
• FrameVariable.TimeDelta – 与当前display filter条件下紧挨着的上一个帧的时间差.
• FrameVariable.TimeDateLocalAdjusted – Trace中的时间和日期按照你所在的时区调整后的显示给你看结果.

针对TimeDelta的解释图片.

注意, 上图中同样是118020帧, 其Time Offset的值在两幅图中一致, 但是Time Delta确不同, 说明TimeDelta是相对于当前帧的上一帧的时间差.

 

针对TimeDateLocalAdjusted的解释图片.

 

正解

================

使用Color Rules按钮

 

添加如下的Color Rule

 

参考资料

Filtering On Timestamps

http://blogs.technet.com/b/netmon/archive/2010/12/21/filtering-on-timestamps.aspx

 

额外

Microsoft Research TCP Analyzer

http://research.microsoft.com/en-us/downloads/2ff17024-7eed-43db-93eb-ab69074b0b93/