使用 pktcap-uw 实用程序的输出控制选项可将数据包内容保存到文件,从每个数据包捕获最多一定数量的字节,以及限制捕获的数据包数量。
用于输出控制的 pktcap-uw 选项
pktcap-uw 实用程序的输出控制选项在捕获和跟踪数据包时有效。有关 pktcap-uw 实用程序命令语法的信息,请参见用于捕获数据包的 pktcap-uw 命令语法和用于跟踪数据包的 pktcap-uw 命令语法。
选项 | 描述 |
---|---|
{-o | --outfile} pcap_file |
将捕获或跟踪的数据包保存在数据包捕获 (PCAP) 格式的文件中。使用此选项可在可视化分析器工具(如 Wireshark)中检查数据包。 |
-P | --ng | 将数据包内容保存在 PCAPNG 格式的文件中。可将此选项与 -o 或 --outfile 选项一起使用。 |
--console |
将数据包详细信息和内容打印到控制台输出内容中。默认情况下,pktcap-uw 实用程序会在控制台输出内容中显示数据包信息。 |
{-c | --count} number_of_packets |
捕获前若干个数据包(number_of_packets 用于指定数据包个数)。 |
{-s | --snaplen} snapshot_length |
从每个数据包中仅捕获前若干长度的字节(snapshot_length 用于指定字节长度)。如果主机上的流量很大,可使用此选项减少 CPU 和存储器的负载。 要限制捕获内容的大小,请设置一个大于 24 的值。 要捕获完整的数据包,请将此选项设置为 0。 |
-h |
查看有关 pktcap-uw 实用程序的帮助信息。 |
竖线 | 代表替换值,与竖线一起使用的大括号 {} 用于指定参数或选项的选择列表。