先找问题,再核对证据。
拖入文件,或选择本机抓包。分析只在浏览器中进行。
时间筛抓包;IEC104/101 可按厂家基址换算。
本机时区:UTC (UTC+00:00) · 最近秒数以抓包内最新时标为基准;指定范围按本机时区解释。
开始/结束按本机时区填写;结束默认晚 30 分钟,可修改。
日期顺序和格式以浏览器日期控件为准;输入后会显示带时区的解析结果。
适用于所有规约的 pcap/pcapng 抓包,不筛选粘贴日志,也不替代装置时标。最近秒数以文件中的最大时标为准;原包编号保留。大文件按 64 KiB 分块扫描;选定范围限 5 MiB / 5 万包,最多扫描 500 万条记录。
标准 IEC104 为 CA=2 / IOA=3;其它组合仅用于现场兼容。报文不能自动证明地址宽度,请核对装置配置。IEC101 当前使用 LA=1 / COT=1 / CA=1 / IOA=2,不受此设置影响。
常用预设未核对厂家;换算后仍保留原始 IOA。
相对点号 = 原始 IOA − 首点 IOA + 起始编号;遥控和遥调独立配置。
未启用
只记录你提供的配置,不从抓包自动推断。留空表示未提供。