| 用途 | 确认抓包数据可信度 |
|---|---|
| 方法 | dumpcap/tshark 结束时输出统计；-S 打印周期统计 |
示例
示例
dumpcap -i eth0 -w a.pcapng -S -q
# 结束或周期输出中核对 Dropped 计数高负载下先扩缓冲（-B）并写高速盘，再谈分析结论。
抓包自身丢包的确认
抓包工具也会丢包：观察接口统计中 dropped 计数增长，说明缓冲区不足——此时抓包文件不完整，所有"丢失"结论都可能失真。
易错点
- 把抓包丢包当作业务丢包是最常见误判来源之一
- 磁盘写满也会静默停止写入，结束前核对文件大小与时长
数据来源与参考
- dumpcap 手册（-S/-B）