<div dir="ltr"><div>Thank you Sascha, I got it.</div><div><br></div><div>But it didn't work with small pcaps (like 4 or 5 packets), the eve json doesn't include the pcap_cnt field in these cases. For bigger pcaps, the pcap_cnt appears in the json file.<br></div><div>I didn't find what's the limit size for it be included or not.<br></div><br></div>