背景知识
===============
Network Monitor Trace中, 所有帧相关的元数据(metadata)都存储在一个叫做'FrameVariable'的顶级对象中. 在这个对象中, 你可以访问到所有的时间相关的属性, 就跟你访问其他的诸如frame length, 和Media type一样.
时间信息存储在以下的属性中:
- FrameVariable.TimeOffset – 这是一个偏移量, 其基准是在capture header中记录的初始时间戳.
- FrameVariable.TimeDelta – 与当前display filter条件下紧挨着的上一个帧的时间差.
- FrameVariable.TimeDateLocalAdjusted – Trace中的时间和日期按照你所在的时区调整后的显示给你看结果.
针对TimeDelta的解释图片.
注意, 上图中同样是118020帧, 其Time Offset的值在两幅图中一致, 但是Time Delta确不同, 说明TimeDelta是相对于当前帧的上一帧的时间差.
针对TimeDateLocalAdjusted的解释图片.
正解
================
使用Color Rules按钮
添加如下的Color Rule
参考资料
Filtering On Timestamps
http://blogs.technet.com/b/netmon/archive/2010/12/21/filtering-on-timestamps.aspx
额外
Microsoft Research TCP Analyzer
http://research.microsoft.com/en-us/downloads/2ff17024-7eed-43db-93eb-ab69074b0b93/