5 关闭
该选项的快捷键是“Ctrl+W”,其功能是关闭当前捕捉到的数据。如果当前数据没有保存,会弹出提示框询问是否保存数据,如图9所示。
图9 是否保存数据
6 保存
6.1 相关窗口
“保存”选项的快捷键是“Ctrl+S”,保存当前的数据。当选中该选项后,会弹出保存数据的对话框,如图10所示。
图10 保存数据对话框
在图10所示的对话框中下部的“文件名”中输入保存数据的文件名,在“保存类型”中选择保存数据的文件类型。如果在“文件名”中没有输入文件的扩展名,则Wireshark会根据选择的文件类型自动添加扩展名。对话框左下角的“Compress with gzip”选项表示保存的文件是否使用gzip压缩,如果选中该选项,则产生的文件是一个压缩文件。
6.2 选项为灰色不可用的情况
需要注意的是,如果当前数据已经保存,此时“保存”选项为灰色不可用。当捕获数据没有停止时,“保存”选项为灰色不可用。
7 另存为
“另存为”选项的快捷键是“Shift+Ctrl+S”。选中该项后,弹出的对话框与“保存”选项的对话框相同。
8 文件集合
当一次捕获的数据保存到多个文件中时,可以使用“文件集合”菜单来处理这些文件。
注意1 将数据保存到多个文件的方法,请参考《Wireshark捕获栏介绍》。
当使用“1 Open选项”中提到的“Open”项打开保存的数据文件后,如果该文件是多个数据文件中的一个,则“文件集合”中的子菜单变为可用,如图11所示。
图11 文件集合对话框
点击图11中的“列出文件”选项,会弹出跟该文件相关的所有文件列表,如图12所示。
图12 文件列表
鼠标双击图12中的文件,就可以在Wireshark中显示该文件的内容。图11中的“上一文件”和“下一文件”也可以实现文件的切换。
图12中左下角的“目录”指的是打开的文件所在的目录。