Основная проблема, что у коннекта не ясно направление, а порт-источник не нужен
Потому напилили скрипт, который убирает данные по всем портам, которые встречаются только один раз.
При этом автоматом получается, что собирается только инфа по полезным портам.
А после убирания портов-источников подсчитываются уникальные строки.
Тут без скрипта не обойтись.
Ps если заранее знать, какие порты нужны - проще, можно только их и мониторить. Но хотелось именно универсальный инструмент.