使用 pktcap-uw 公用程式的輸出控制選項將封包內容儲存到檔案中,從每個封包擷取最多特定數目的位元組,並限制擷取封包的數目。

用於輸出控制的 pktcap-uw 選項

當您擷取和追蹤封包時,用於輸出控制的 pktcap-uw 公用程式選項為有效狀態。如需 pktcap-uw 公用程式命令語法的相關資訊,請參閱用於擷取封包的 pktcap-uw 命令語法用於追蹤封包的 pktcap-uw 命令語法

表 1. pktcap-uw 公用程式支援的輸出控制選項
選項 說明
{-o | --outfile} pcap_file 採用封包擷取 (PCAP) 格式將擷取或追蹤到的封包儲存到檔案。使用此選項可透過視覺分析器工具 (例如 Wireshark) 檢查封包。
-P | --ng 採用 PCAPNG 檔案格式儲存封包內容。與 -o--outfile 選項搭配使用此選項。
--console 將封包詳細資料和內容列印到主控台輸出。依預設,pktcap-uw 公用程式會在主控台輸出中顯示封包資訊。
{-c | --count} number_of_packets 擷取前 number_of_packets 個封包。
{-s | --snaplen} snapshot_length

僅從每個封包擷取前 snapshot_length 個位元組。如果主機上的流量過於密集,請使用此選項減少 CPU 和儲存區上的負載。

若要限制擷取內容的大小,請設定一個大於 24 的值。

若要擷取完整封包,請將此選項設定為 0。

-h 檢視有關 pktcap-uw 公用程式的說明。

分隔號 | 表示備用值,大括弧 {} 加上分隔號指定引數或選項的選取清單。