WireShark / 如何仅保存过滤器捕获的数据包而不停止当前捕获过程？

Question

如何在 WireShark 2.2.2 中不停止当前捕获过程的情况下仅保存过滤器捕获的数据包 - 可能吗？

Answer 1

不，这不可能。

您可以尝试以下技巧来获取捕获数据而无需停止捕获，并且可能一起找到一个可以满足您要求的解决方案：

在捕获选项放N 秒后自动创建新文件。

您将每 N 秒获得一段跟踪信息而无需停止捕获，并且您可以合并/过滤/保存这些片段。