使用 pktcap-uw 公用程式的輸出控制選項將封包內容儲存到檔案中,從每個封包擷取最多特定數目的位元組,並限制擷取封包的數目。

用於輸出控制的 pktcap-uw 選項

當您擷取和追蹤封包時,用於輸出控制的 pktcap-uw 公用程式選項為有效狀態。如需 pktcap-uw 公用程式命令語法的相關資訊,請參閱用於擷取封包的 pktcap-uw 命令語法用於追蹤封包的 pktcap-uw 命令語法

表格 1. pktcap-uw 公用程式支援的輸出控制選項

選項

說明

{-o | --outfile} pcap_file

採用封包擷取 (PCAP) 格式將擷取或追蹤到的封包儲存到檔案。使用此選項可透過視覺分析器工具 (例如 Wireshark) 檢查封包。

-P | --ng

採用 PCAPNG 檔案格式儲存封包內容。與 -o--outfile 選項搭配使用此選項。

--console

將封包詳細資料和內容列印到主控台輸出。依預設,pktcap-uw 公用程式會在主控台輸出中顯示封包資訊。

{-c | --count} number_of_packets

擷取前 number_of_packets 個封包。

{-s | --snaplen} snapshot_length

僅從每個封包擷取前 snapshot_length 個位元組。如果主機上的流量過於密集,請使用此選項減少 CPU 和儲存區上的負載。

若要限制擷取內容的大小,請設定一個大於 24 的值。

若要擷取完整封包,請將此選項設定為 0。

-h

檢視有關 pktcap-uw 公用程式的說明。

分隔號 | 表示備用值,大括弧 {} 加上分隔號指定引數或選項的選取清單。