2011-11-03 76 views
36

我在wireshark中應用了一個過濾器來僅顯示傳入數據包到我的PC。當我將過濾/顯示的數據包保存到.csv文件時,我實際上保存了所有數據包(未過濾)。我如何只保存顯示/過濾的數據包?在wireshark中保存顯示/過濾的數據包

回答

52

Exporting data
只需選擇顯示在Packet Range框架中。

請注意,對於適用於Windows的Wireshark的較新版本,僅適用於「導出指定的數據包」,而不適用於「保存」或「另存爲」選項。

+0

謝謝。這解決了這個問題。 – user846400

+0

實際上,如果你想最小化臨時文件,你可以添加一個過濾器到捕獲本身:捕獲 - >選項 - >捕獲過濾器「主機192.168.1.1」(或任何你想過濾的IP地址。 – psychowood

+0

@joke - 如何使用tcpdump保存文件顯示輸出?(在我的情況下,-w保存所有東西) – kimo

相關問題