Wireshark如何选择多行

Wireshark如何选择多行

 

在Wireshark中，用户经常需要选择几行，然后进行批量操作，如导出或者分析。但Wireshark没有提供通过鼠标直接选择多行的功能。这个时候，用户需要采用标记分组的方式进行。每选择一行，然后按下快捷键Ctrl+M，就可以以深色背景表示标记分组成功。如果要取消对应的标记，再按快捷键Ctrl+M，即可。

 

标记所有需要的行后，就可以进行批量处理。例如，单击“文件”|“导出特定分组”命令，在打开的窗口选择Marked packets选项，就可以将标记分组的数据包导出了。