WireShark / Как сохранить только пакеты, захваченные фильтром, без остановки текущего процесса захвата?

Question

Как сохранить только пакеты, захваченные фильтром, не останавливая текущий процесс захвата в WireShark 2.2.2 - это возможно?

Answer 1

Нет, это невозможно.

Вы можете попробовать следующий трюк, чтобы получить данные захвата без остановки захвата, и, возможно, собрать решение, которое делает то, что вы хотите:

В параметрах захвата установите « Создать новый файл автоматически через N секунд».

Вы будете получать кусочек своего следа каждые N секунд, не останавливая захват, и вы можете объединить / отфильтровать / сохранить эти кусочки.