![WireShark / 如何仅保存过滤器捕获的数据包而不停止当前捕获过程?](https://linux22.com/image/1513138/WireShark%20%2F%20%E5%A6%82%E4%BD%95%E4%BB%85%E4%BF%9D%E5%AD%98%E8%BF%87%E6%BB%A4%E5%99%A8%E6%8D%95%E8%8E%B7%E7%9A%84%E6%95%B0%E6%8D%AE%E5%8C%85%E8%80%8C%E4%B8%8D%E5%81%9C%E6%AD%A2%E5%BD%93%E5%89%8D%E6%8D%95%E8%8E%B7%E8%BF%87%E7%A8%8B%EF%BC%9F.png)
如何在 WireShark 2.2.2 中不停止当前捕获过程的情况下仅保存过滤器捕获的数据包 - 可能吗?
答案1
不,这不可能。
您可以尝试以下技巧来获取捕获数据而无需停止捕获,并且可能一起找到一个可以满足您要求的解决方案:
在捕获选项放N 秒后自动创建新文件。
您将每 N 秒获得一段跟踪信息而无需停止捕获,并且您可以合并/过滤/保存这些片段。
如何在 WireShark 2.2.2 中不停止当前捕获过程的情况下仅保存过滤器捕获的数据包 - 可能吗?
不,这不可能。
您可以尝试以下技巧来获取捕获数据而无需停止捕获,并且可能一起找到一个可以满足您要求的解决方案:
在捕获选项放N 秒后自动创建新文件。
您将每 N 秒获得一段跟踪信息而无需停止捕获,并且您可以合并/过滤/保存这些片段。