Wireshark网络分析从入门到实践【1.4】

3.4 保存捕获到的数据

        这个保存过程也可以在数据包捕获完成之后进行。在完成了一个 捕获过程之后，我们对其进行分析。之后的工作就是要将这些数据包 作为一个文件保存到硬盘上。这个文件可以包含全部的数据包，也可 以只包含那些符合过滤规则的数据包。 如图3-8所示，在菜单栏上依次选中“文件”→“另存为”，在弹 出的Wireshark保存对话框中选中要保存文件的位置，输入要保存文件 的名称。如果你不为这个文件指定扩展名的话，那么Wireshark将会根 据“保存类型”后面给出的选项（默认为pcapng）来作为文件的扩展 名。在“保存类型”中还提供了很多种常用的文件类型，这样我们就 可以很方便地在其他网络分析工具中打开这个文件。

需要使用多文件进行保存或者在捕获中使用了环状缓冲区的话，可以通过在菜单栏上依次选中“文件”→“文件集合”→“列出文件”来选择和打开一个文件（见图3-9）。

        我们也可以只将那些符合捕获规则的数据包保存起来，方法是先 在菜单栏上依次选中“文件”→“导出特定分组”，可以看到这里面 有两个选项“Captured”和“Displayed”，其中的“Displayed”已 经被选中（见图3-10）。