La mejor manera de entender cómo se ha comportado el tráfico de red durante un periodo, es a través de una gráfica de la serie de tiempo: Tráfico vs Tiempo. Wireshark nos permite realizar este tipo de tráfica, además de ajustarlas para TCP streams específicos.
Cómo realizar una gráfica
Desde Wireshark, ir a la opción Statistics > I/O Graphs.
El gráfico tiene el formato de serie de tiempo: Tráfico en el eje Y, y Tiempo en el eje X.
Es posible modificar el eje Y para cambiar a la escala a Bits/s, en lugar de Packets/s.
Es posible añadir una nueva gráfica con el botón +. Podemos graficar la porción de la captura que nos interese utilizando filtros de captura y aplicandolos en la columna Display Filter de la nueva gráfica.
