<div dir="ltr"><div class="gmail_default" style="font-size:small">I solved it. You can do all this with tshark</div><div class="gmail_default" style="font-size:small">tshark -r "$input_file" -Y "sip.Call-ID == \"$call_id\"" -w "$output_dir/$call_id.pcap"<br></div><div class="gmail_default" style="font-size:small"><br></div><div class="gmail_default" style="font-size:small"><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Apr 5, 2023 at 2:28 AM Karsten Wemheuer <kwe@temp.temp> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Frederico,<br>
<br>
I unfortunately do not know about the output format of tshark. With<br>
ngrep you can use "-W byline" to make sure that the SIP messages are<br>
displayed line by line.<br>
<br>
Have a nice weekend,<br>
<br>
Karsten<br>
<br>
Am Donnerstag, dem 30.03.2023 um 06:21 -0400 schrieb Saint Michael:<br>
> I am alradybusing tshark and awk, but I thought that there was some<br>
> tools written to do this<br>
> <br>
> Federico<br>
> <br>
> On Thu, Mar 30, 2023, 1:55 AM Karsten Wemheuer <<a href="mailto:kwem@gmx.de" target="_blank">kwem@gmx.de</a>> wrote:<br>
> > Hi,<br>
> > <br>
> > maybe You can use ngrep (converting pcap to text) and than a lot of<br>
> > scripting in the language of Your choice.<br>
> > <br>
> > Have a nice day<br>
> > <br>
> > Karsten<br>
> > <br>
> > Am Donnerstag, dem 30.03.2023 um 01:40 -0400 schrieb Saint Michael:<br>
> > > Is there any command line tool for Linux (ubuntu 20.04 or better)<br>
> > > that can generate opensips SIP CDR from a group of large *.pcap<br>
> > files<br>
> > > that only contain SIP information?<br>
> > > I have not found it. I tried with tshark and it would take a lot<br>
> > of<br>
> > > coding to get this done. I am looking for these fields<br>
> > ><br>
> > > <br>
> > fields="method,from_tag,to_tag,callid,sip_code,sip_reason,time,orig<br>
> > _<br>
> > ><br>
> > fu,orig_ru,out_fu,out_ru,source_ip,dst_ip,lrn,rate,provrate,jurisd,<br>
> > ro<br>
> > ><br>
> > unding,minsec,singlecharge,setuptime,closetime,duration,ms_duration<br>
> > "<br>
> > >  one record per call of course<br>
> > ><br>
> > ><br>
> > ><br>
> > ><br>
> > > _______________________________________________<br>
> > > Users mailing list<br>
> > > <a href="mailto:Users@lists.opensips.org" target="_blank">Users@lists.opensips.org</a><br>
> > > <a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
> > <br>
> > <br>
> > _______________________________________________<br>
> > Users mailing list<br>
> > <a href="mailto:Users@lists.opensips.org" target="_blank">Users@lists.opensips.org</a><br>
> > <a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
> <br>
> _______________________________________________<br>
> Users mailing list<br>
> <a href="mailto:Users@lists.opensips.org" target="_blank">Users@lists.opensips.org</a><br>
> <a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
<br>
<br>
_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.opensips.org" target="_blank">Users@lists.opensips.org</a><br>
<a href="http://lists.opensips.org/cgi-bin/mailman/listinfo/users" rel="noreferrer" target="_blank">http://lists.opensips.org/cgi-bin/mailman/listinfo/users</a><br>
</blockquote></div>