etl2pcapng

netsh trace等で採取したETLファイル内のパケットをpcapng形式へ変換するMicrosoft製のオープンソースツール。インターフェイス情報を保持する。

概念URI: https://comcomponent.com/knowledge/etl2pcapng/
最終確認日: 2026-08-01
機械可読データ: JSON-LD

この概念が関わる関係

etl2pcapngはETLログを利用します。pktmonのETLログはpktmon etl2pcapでWireshark等が解析できるpcapng形式へ変換できる。ただしpcapng形式では破棄情報やスタック内の捕捉地点の情報が失われる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
etl2pcapngはpcapng形式の実装を担います。etl2pcapngはnetsh trace start capture=yes等で採取したETLファイル内のパケットをpcapng形式へ変換するMicrosoft製オープンソースツールで、インターフェイス情報を保持する。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典

この概念を扱う記事

Windowsのパケットキャプチャ実務 ── pktmon・netsh trace・Wiresharkの使い分け(言及)

一次資料

https://github.com/microsoft/etl2pcapng

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。