[汽车电子/车载以太网] 车载以太网的日志数据记录格式: pcap / blf / asc

概述：车载以太网的日志记录格式

CANoe 与 车载以太网常用的日志文件格式: ASC / BLF / PCAP

• 对于汽车工程师来说，德国Vector公司推出的CANoe是最常用的开发环境之一。
  

CANoe的全称为CAN open environment，是一款能够实现网络和ECU开发、测试以及分析的全面工具。
其支持从需求分析到系统实施的总线网络开发的整个过程，其中包括模型的创建、仿真、测试、诊断和通信分析等。
其被广泛地应用于汽车、机械工程、轨道交通等领域。
随着车载以太网的兴起，CANoe也增加了对以太网的支持。
使用CANoe测试以太网时可以选择多种格式保存日志，最常用的为ASC、BLF以及PCAP。

图：混合了 CAN 和 以太网 的 ASC LOG 文件

图：使用 WireShark 打开 BLF文件格式的 以太网 SOME/IP 报文

ASC / BLF / PCAP 日志文件格式的区别

我们先来看看ASC、BLF和PCAP三种格式有什么区别：

• ASCII日志文件 (ASC)
  

• 基于报文的读写格式
  
• 标准 ASCII 编码表示
  
• 用于与第三方程序进行数据交换或在文件中包含Trace数据
  
• 支持所有总线系统、系统变量、环境变量、内部事件、标记和注释的报文
  

Tips：由于读写性能较差、存储空间占用较大。因此，不建议在高数据速率下使用ASCII。

• BLF日志文件
  

• 基于报文的读写格式
  
• 二进制日志格式
  
• 以二进制格式存储数据，在文件大小和读/写性能方面非常高效
  
• 支持所有总线系统、系统变量、环境变量、内部事件、标记和注释的报文
  
• 文件大小与压缩率
  

• BLF 文件：明显相比 pcap 文件小
  
• 文件压缩率：偏低，实测 85%-95% 的压缩率（压缩算法：zip / tar.gz / rar）
  

pcap的压缩优势（实测）： 虽 pcap 文件比 blf 大 2倍，但压缩率较高（5%-10%）、pcap 压缩文件 比 blf 压缩文件小得多。

• PCAP记录文件
  

• 基于报文的读写格式
  
• 二进制日志格式
  
• 用于存储通过网络发送的捕获数据的标准格式
  
• PCAP仅支持以太网报文，不支持查看以太网其他事件（比如linkup）
  
• 支持使用 Wireshark 做报文数据分析。
  

其他工具: TSMaster 等

• 文件大小与压缩率(参考 blf)
  

不支持所有其他总线系统、系统变量、内部事件等。

分析软件： CANoe

详细视图

通过Trace窗口工具栏中的详细视图能够查看报文的详细信息，包括：

• Time: 从测试开始至捕获到这条报文的时间
  
• General: 报文的基础信息，例如：通道、端口等
  
• Ethernet: 数据链路层以太网帧头部信息
  
• IPv4: 网络层IP包头部信息
  
• UDP/TCP: 传输层的数据报/数据段头部信息
  
• DoIP: 应用层信息，此处以DoIP为例
  

差分视图

通过Trace窗口工具栏中的差分视图能够直观查看两条报文的时间间隔，便于分析。

分析过滤器

• 灵活运用Trace窗口工具栏中的分析过滤器可以简化繁杂的报文，分析过滤器分为Stop过滤器和Pass过滤器，可以分别过滤掉某些报文或只查看某些报文。
  

分析软件： WireShark（支持 pcap & blf）

• 虽然BLF保存的总线信息最全面，但在查看日志时还是存在一些不便，只能通过导入CANoe的方式查看，若碰巧没有license且日志文件较大，还可能无法查看全部的报文信息。
  

例如： 无法直接打开日志文件

• Wireshark 3.6.0 版本的发布解决了这一问题，从这一版本开始，Wireshark可支持BLF日志文件。
  

图：使用 WireShark 打开 BLF文件格式的 以太网 SOME/IP 报文

• 下面我们再来看看如何使用Wireshark分析以太网报文。
  

显示过滤器

• 使用过滤器是非常有必要的，通过过滤器可以在众多报文中快速定位，帮助我们找到需要的部分。
  
• 除显示过滤器外还有一种捕获过滤器，在捕获过程中进行过滤，以免捕获过多不必要的报文。该过滤器在“捕获”选项中进行设置。
  
• 通过过滤器可以进行协议、IP地址、端口等等的过滤。
  

报文列表

• 报文列表能够显示所有捕获到的报文，并直观地显示出报文的数量、捕获时间、源IP地址、目标IP地址、协议类型、报文长度和端口号等参数信息。
  
• 不同颜色的报文代表不同协议类型，便于查看，可以通过“视图”选项中的“着色规则”进行修改，自定义颜色。
  

报文详细信息

• 在报文的分析中，报文详细信息的内容最为重要，在这一部分中，我们能查看Wireshark解析出的报文中每一层的每一个字段。各层信息包括：
  
• Frame: 物理层的数据帧概况，包括时间戳和帧的总长度等信息
  
• Ethernet II: 数据链路层以太网帧头部信息
  
• Internet Protocol Version 4: 网络层IP包头部信息
  
• User Datagram Protocol/Transmission Control Protocol:传输层(UDP/TCP)的数据报/数据段头部信息
  
• DoIP（ISO13400） Protocol: 应用层信息，此处以DoIP为例
  

16进制数据

• 此部分内容以16进制显示了报文的完整数据，可结合报文详细信息查看分析。
  

Z FAQ for 车载以太网( ASC / BLF / PCAP )

Q: 基于 CANoe 提取blf文件中的Eth数据为pcap文件

• 参考文献
  

• CANoe提取blf文件中的Eth数据为pcap文件 - CSDN
  

Y 推荐文献

• 日志记录格式 - Vector
  
• 使用 CANoe/CANalyzer 时 PCAP、PCAPNG 和 CANoe BLF 日志记录格式之间的区别 - Vector
  
• [智能网联汽车/CAN/ASCLOG/BLF] CAN ASC Log文件 - 博客园/千千寰宇
  
• [汽车电子/CAN] BLF 文件 - 博客园/千千寰宇
  
• [计算机网络/网络抓包/以太网] .pcap 数据报文存储格式 - 博客园/千千寰宇
  
• 能否基于python实现，读取arxml文件中对以太网报文、CAN报文的信息，并根据arxml提供的信息，找到pcap文件中需要寻找的目标pdu或者目标信号，并且抓取目标信号的取值每一次有变化的时间节点，请给出详细代码 - CSDN
  

在Python中，可以使用pyarx库来解析ARXML文件，这是一个用于处理AUTOSAR（Automotive Open System Architecture）文档的工具包。
然而，直接从ARXML获取PDU（Protocol Data Unit，数据单元）或特定信号值并在PCAP（Packet Capture）文件中搜索并非其默认功能。
通常，ARXML主要用于描述车辆电子系统的通信模型，而PCAP处理的是网络流量的实际记录。
为了实现这个需求，你需要结合两个步骤：

• ARXML 解析：首先，安装pyarx库并导入必要的模块：
  

1. from pyarx.arxml import ARXMLReader

复制代码

• PCAP 解析:
  

X 参考文献

• CANoe小知识之以太网数据记录格式分析 - Zhihu
  

ASC、BLF 以及 PCAP

• 几种常用的记录总线数据的Log文件以及如何保存和转换 - CSDN
  

文介绍了几种常见的总线数据Log文件类型，包括BLF、ASC和PCAP/PCAPNG文件，详细说明了它们的特点和用途。
在CANoe中，讨论了如何保存、导入和转换这些文件格式，特别强调了自动和手动保存的区别，以及在不同场景下选择适合的文件格式的重要性。
同时，文章提供了关于导入和转换Log文件的实用技巧，帮助测试和开发人员更有效地处理总线数据。

• 解析以太网的blf python - 51CTO
  
• 几种常用的记录总线数据的Log文件以及如何保存和转换 - 程序员
  

    本文作者：        千千寰宇   
    本文链接：         https://www.cnblogs.com/johnnyzen   
    关于博文：评论和私信会在第一时间回复，或直接私信我。   
    版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA     许可协议。转载请注明出处！
    日常交流：大数据与软件开发-QQ交流群: 774386015        【入群二维码】参见左下角。您的支持、鼓励是博主技术写作的重要动力！   

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！