在wireshark中保存显示/过滤的数据包

本文介绍了在wireshark中保存显示/过滤的数据包的处理方法，对大家解决问题具有一定的参考价值，需要的朋友们下面随着小编来一起学习吧！ 问题描述

我在wireshark 中应用了一个过滤器来只显示传入我的PC 的数据包.当我将过滤/显示的数据包保存到 .csv 文件时，我实际上保存了所有数据包(未过滤).如何只保存显示/过滤的数据包?

I applied a filter in wireshark to display only the incoming packets to my PC. When I save the filtered/displayed packets to a .csv file, I actually saves all the packets (un-filtered). How can I save only the displayed/filtered packets?

推荐答案

导出数据只需选择 Displayed in the 数据包范围框架.

请注意，对于较新版本的 Wireshark for Windows，这仅适用于导出指定的数据包"，而不适用于保存"或另存为"选项.

Note that with newer builds of Wireshark for Windows, this is available only with "Export Specified Packets", not with "Save" or "Save as" options.