使用Wireshark进行可视化展示关键性能指标

在获取到端点统计信息之后，研究人员可以利用 MaxMind GeoLite 数据库，将 IP 地址转换为对应的地理坐标数据，进而实现将原本抽象的 IP 数据映射至地图上的目的。以下通过一个实例来展示如何配置 Wireshark 以使用 MaxMind GeoLite 数据库进行地理位置定位。

1、启动 Wireshark 软件

2、前往 http://dev.maxmind.com/geoip/legacy/geolite/ 网站，下载可供免费使用的 GeoLite 数据库文件，该文件的名称为 GeoLiteCity.dat

3、激活 GeoIP 功能。首先在本地硬盘中建立一个名为 maxmind 的文件夹（位置可自定义），随后将下载得到的 GeoLiteCity.dat 文件放置于该目录下。接着选择菜单栏中的 Edit|Preferences|Name Resolution 选项，此时将会弹出相应的操作界面。

4、进入此界面后，点