使用 pktcap-uw 实用程序的输出控制选项可将数据包内容保存到文件,从每个数据包捕获最多一定数量的字节,以及限制捕获的数据包数量。

用于输出控制的 pktcap-uw 选项

pktcap-uw 实用程序的输出控制选项在捕获和跟踪数据包时有效。有关 pktcap-uw 实用程序命令语法的信息,请参见用于捕获数据包的 pktcap-uw 命令语法用于跟踪数据包的 pktcap-uw 命令语法

表 1. pktcap-uw 实用程序支持的输出控制选项

选项

描述

{-o | --outfile} pcap_file

将捕获或跟踪的数据包保存在数据包捕获 (PCAP) 格式的文件中。使用此选项可在可视化分析器工具(如 Wireshark)中检查数据包。

-P | --ng

将数据包内容保存在 PCAPNG 格式的文件中。可将此选项与 -o--outfile 选项一起使用。

--console

将数据包详细信息和内容打印到控制台输出内容中。默认情况下,pktcap-uw 实用程序会在控制台输出内容中显示数据包信息。

{-c | --count} number_of_packets

捕获前若干个数据包(number_of_packets 用于指定数据包个数)。

{-s | --snaplen} snapshot_length

从每个数据包中仅捕获前若干长度的字节(snapshot_length 用于指定字节长度)。如果主机上的流量很大,可使用此选项减少 CPU 和存储器的负载。

要限制捕获内容的大小,请设置一个大于 24 的值。

要捕获完整的数据包,请将此选项设置为 0。

-h

查看有关 pktcap-uw 实用程序的帮助信息。

竖线 | 代表替换值,与竖线一起使用的大括号 {} 用于指定参数或选项的选择列表。