仅显示并保存过滤器捕获的数据包

Question

我怎样才能让 wireshark 仅显示被过滤器捕获的数据包？我不想显示所有数据包，这会占用很大的内存空间？

Answer 1

在菜单组 Capture 下，您可以设置捕获过滤器。捕获过滤器使用与 tcpdump 相同的语法；该语法与捕获过滤器的语法不同。