2011-11-03 9 views
36

में प्रदर्शित/फ़िल्टर किए गए पैकेट को सहेजना मैंने अपने पीसी पर आने वाले पैकेट को प्रदर्शित करने के लिए वायरसहार्क में एक फ़िल्टर लगाया। जब मैं फ़िल्टर किए गए/प्रदर्शित पैकेट को .csv फ़ाइल में सहेजता हूं, तो मैं वास्तव में सभी पैकेट (अन-फ़िल्टर) बचाता हूं। मैं केवल प्रदर्शित/फ़िल्टर किए गए पैकेट को कैसे सहेज सकता हूं?wireshark

उत्तर

52

Exporting data
बस Packet Range फ्रेम में प्रदर्शित का चयन करें।

ध्यान दें कि विंडोज के लिए वायरशर्क के नए निर्माण के साथ, यह केवल "निर्यात निर्दिष्ट पैकेट" के साथ उपलब्ध है, न कि "सहेजें" या "इस रूप में सहेजें" विकल्पों के साथ।

+0

धन्यवाद। इसने समस्या का समाधान किया। – user846400

+0

दरअसल, यदि आप अस्थायी फ़ाइल को कम करना चाहते हैं, तो आप कैप्चर करने के लिए एक फ़िल्टर जोड़ सकते हैं: कैप्चर -> विकल्प -> फ़िल्टर कैप्चर करें "होस्ट 192.168.1.1" (या जो भी आईपी आप फ़िल्टर करना चाहते हैं। – psychowood

+0

@joke - tcpdump का उपयोग करके प्रदर्शित आउटपुट को फाइल करने के लिए कैसे सहेजना है? (मेरे मामले में -w हर चीज़ को बचाएं) – kimo

संबंधित मुद्दे