【经验】多协议抓包工具Network Analyzer的过滤语言详解

时间： 2019-09-19 来源：世强

代理服务

技术支持

批量订货

Network Analyzer软件是SILICON LABS针对无线开发提供的多协议抓包工具，它可以支持ZigBee、BlueTooth、Thread、Connect等协议。很多工程师在开发ZigBee、蓝牙等产品时会使用Network Analyzer进行抓包，对抓取的数据包进行分析时想使用过滤功能，让数据包看的更清晰。本文为大家介绍Network Analyzer抓包工具的过滤语言使用。

过滤语言使用户能够基于事件中的已解码字段构造逻辑表达式。以下是一些例子：

fifteenFour.sequence == 0x52：匹配15.4序列号等于十六进制0x52的事件。
fifteenFour.ackRequired == true && fifteenFour.source == 0x035f:：匹配设置了15.4 ack required标志的事件，源shortId为0x035f。
isPresent(zigbeeSecurity.frameCounter):：匹配包含ZigBee安全框架的事件以及其中的framecounter字段。
event.summary | "string"：匹配字符串是摘要子字符串的事件。
isType(Packet)：匹配属于数据包的事件。
frameMatch(fifteenFour,"**88**EF**********")：匹配15.4帧中的第二个字节等0x88，第四个字节等于0xef的事件。

学习过滤语言的一个好方法是首先使用“事件详细信息”窗格中的“添加到过滤”右键单击选项。此选项将为所选字段添加过滤表达式。用户可以使用大多数标准逻辑运算符（&&，||）和标准比较运算符（==，！=，|，<，>，<=，>=，等等）填充表达式。

事件和事务过滤器扩展

除了对解码的数据包字段进行过滤外，还可以对其他几个事件和事务值进行过滤。

Event Extensions事件扩展：

event.summary: 事件窗格中显示的摘要的字符串值。

例如: event.summary == "APS Ack"

event.linkStatus:如果数据包是链路状态数据包，则为true。

例如: event.linkStatus == true

event.ack:如果数据包是802.15.4 ack，则为true。

例如: event.ack == true

event.time:事件被发送（TX）或接收（RX）的时间。

例如: event.time >= 75.78

event.originator:看到并报告事件的适配器。

例如: event.originator == "ewb-unit04"

event.status: 事件状态，列在“事件状态”窗口的右侧列中

例如: event.status == "ZCL: ReportEventStatus"

event.type:事件的类型，显示在事件和事务窗格的类型列中

例如: event.type == "Packet"

event.corrupt:事件损坏字符串，如果事件未损坏则为空

例如: event.corrupt < "crypt"

Transaction Extensions事务扩展：

transaction.summary:在事务窗格的“摘要”列中显示的事务摘要字段上的过滤器

例如: transaction.summary == "ZCL: Toggle"

transaction.packetCount:事务窗格的P＃列中显示的事务中的数据包数量的过滤器

例如: transaction.packetCount == 4

transaction.macRetries:事务窗格中M＃列中显示的事务中MAC重传次数的过滤器

例如: transaction.macRetries == 2

transaction.endToEndRetries:事务窗格中E＃列中显示的端到端重试次数的过滤器

例如: transaction.endToEndRetries == 3

transaction.status:过滤事务窗格的“状态”列中显示的事务状态过滤器

例如: transaction.status == "CRC failed"

transaction.dest:在事务窗格的NWK Dest列中显示的事务的网络目标地址的过滤器

例如: transaction.dest == 0x05c7

transaction.source:在事务窗格的NWK Src列中显示的事务的网络源地址的过滤器

例如: transaction.source == 0x0000

特殊标识符：

有几个特殊标识符，它们未映射到事件键。

payload.xxx：它计算给定层xxx的有效负载字节，例如 payload.raw 或者payload.tcp_stream，您可以形成以下表达式: payload.raw == {001122aabbcc}以匹配有效负载
flag.xxx：它计算给定事件的事件标志的值，例如: flag.neighbor_exchange 或者 flag.fragment

发送到邮箱 |
+1 赞 0
收藏
评论 0
| 转发至：

本文由Carol提供，版权归世强硬创平台所有，非经授权，任何媒体、网站或个人不得转载，授权转载时须注明“来源：世强硬创平台”。

全部评论（0）

暂无评论

【经验】如何查询Silicon Labs蓝牙芯片的QDID

在使用Silicon Labs的蓝牙SoC设计做成的模块或者产品，在过认证的时候，可能会需要对应型号芯片的QDID，本文指导如何查询Silicon Labs蓝牙SoC的QDID。

2022-12-15 - 设计经验代理服务技术支持批量订货

【经验】Silicon Labs EFR32BG24如何创建PKE应用DEMO

Silicon Labs的EFR32BG22、EFR32BG24系列，可应用于汽车无钥匙进入系统PKE上，但是很多开发者不太了解该如何进行设计，本文章以EFR32BG24的开发板为例，指导如何创建PKE的DEMO。

2022-12-01 - 设计经验代理服务技术支持批量订货

【经验】Silicon Labs EFR32BG22如何创建多主多从应用DEMO

本文指导如何搭建Silicon Labs EFR32BG22多主多从测试环境。

2022-08-28 - 设计经验代理服务技术支持批量订货

SILICON LABS ZIGBEE 无线 Gecko SoC选型表

EFR32MG无线 Gecko SoC 是在 IoT 设备上实现节能多协议连网的理想之选。芯片解决方案结合了 76.8MHz ARM和高性能 2.4GHz 无线电，旨在为 IoT连接应用提供行业领先的节无线 SoC。

产品型号	品类	Protocol Stack	Frequency Band @ Max TX Power(GHz@dBm)	Flash(kB)	RAM(kB)	GPIO(个数)	Operating Temperature(℃)	Storage Temperature(℃)	Pin Count	AVDD Supply Voltage(V)
EFR32MG12P433F1024GL125-C	Gecko Multi-Protocol Wireless SoC	Bluetooth LE Zigbee Thread Proprietary, Wi-SUN	2.4GHz @ 19dBm, Sub-GHz @ 20dBm	1024kB	256kB	65	-40℃~85℃	-50℃~150℃	BGA125	1.8V~3.8V

选型表 - SILICON LABS 立即选型

A-00000513 Silicon Labs Security Advisory

2024-JUN-27 - SILICON LABS - 开发环境(软件/固件) - Rev 1.0 代理服务技术支持批量订货

SILICON LABS Matter 无线SoC选型表

EFR32MG24 无线 SoC 是使用 Matter、OpenThread 和 Zigbee 进行网状物联网无线连接的理想选择

IADC High-Speed/High-Accuracy

Multi Vector Processor

Max CPU Speed(MHz)

Operating Temperature(℃)

Storage Temperature(℃)

Pin Count

AVDD Supply Voltage(V)

EFR32MG24B310F1536IM48-B

Wireless SoC

Matter,Zigbee,Thread,Bluetooth 5.3

IADC High-Speed/High-Accuracy

Multi Vector Processor

选型表 - SILICON LABS 立即选型

Silicon labs 蓝牙SOC选型表

Cortex-M4/M33内核,支持蓝牙5,待机功耗1.2μA;实测网络节点100+,工作温度高达125℃,提供芯片和模块。其最新的1.4μA超低功耗蓝牙SoC EFR32BG22具有主频高达76.8MHz Cortex-M33内核,16位ADC,支持蓝牙5.2与AoX定位和蓝牙Mesh协议。

Output Power Range (dBm)

Temperature Range (ºC)

Package Type

Package Size(mm)

EFR32BG24B110F1536IM48-B

Bluetooth®Wireless SoC

AES-128;AES-256;ECC;SHA-1;SHA-2

-20 to 10

-97.6DBM(1Mbit/s GFSK)

选型表 - SILICON LABS 立即选型

A-00000512 Silicon Labs Security Advisory

2024-JUN-27 - SILICON LABS - 开发环境(软件/固件) - Rev 1.0 代理服务技术支持批量订货

SILICON LABS 8-bit Microcontroller选型表

SILICON LABS 8位MCU选型，MCU Core 8051，频率20MHz~100MHz，Flash存储2kB~120kB，RAM存储0.25kB~8kB。

C8051F39x Small Form Factor

10-bit, 16-ch., 500 ksps

Temp Sensor

10-bit, 2-ch.

VREF

选型表 - SILICON LABS 立即选型

SILICON LABS 32-bit Microcontroller选型表

SILICON LABS 32位MCU选型，频率24MHz~80MHz，Flash存储4kB~2048kB，RAM存储2kB~512kB。

EFM32GG290F512-BGA112

12-bit, 8-ch., 1 Msps

选型表 - SILICON LABS 立即选型

产品型号	品类	Protocol Stack	Pin Count	Frequency Band @ Max TX Power(GHz@dBm)	Flash(kB)	RAM(kB)	GPIO(个数)	Operating temperature(℃)	Storage Temperature(℃)	AVDD Supply Voltage(V)
EFR32FG1P133F256GM48-C0	Flex Gecko Proprietary Protocol SoC	Proprietary	QFN48	2.4GHz @ 19dBm, Sub-GHz @ 20dBm	256kB	32kB	28	-40℃~85℃	-50℃~150℃	1.85V~3.8V