wireshark保存文件集-解決pcap文件過大，打開極慢的問題

如果我們需要長時間抓包，或者抓包接口的流量非常大，保存爲一個pcap文件的話，那麼該文件就會極大，打開也極慢，過濾和查詢更新。將wireshark抓不到的數據包保存到一個文件集就可以完美解決這個問題啦。 下面通過一個配置舉例來看 需求 通過wireshark抓包，一秒鐘保存一個文件，保存5個文件後停止抓包（因爲數據中心的網絡一秒的流量就有幾個G ~！） 位置：capture > option 因爲

>>阅读原文<<