Netmon / netsh でキャプチャしたトレース (パケット) をパフォーマンス ログの relog のように結合できないかと思って調べたら、ちょうどいい方法が見つかったのでメモ。
- Combining NetMon CAP Files
https://blogs.msdn.microsoft.com/pfedev/2009/03/13/combining-netmon-cap-files/
namcap /InputCapture Trace1.cap Trace2.cap Trace3.cap /capture /file Trace.cap:500M
cap に限らず etl 形式のもマージできそうな感じでした。 これで大量にファイルを開かないで解析できますね。
ただ、最大 500 MB までしかダメなようだったので、今回は ICMP だけでフィルターして一件落着。
namcap /InputCapture Trace1.cap Trace2.cap Trace3.cap /capture "ICMP" /file Trace.cap:500M