| 用途 | 配置本地抓包行为 |
|---|---|
| 入口 | Capture → Options…(或工具栏齿轮) |
关键项
关键项
Input: 多选接口(Ctrl 点击)
Output: 指定文件名 + Create a new file automatically(环形/按大小/按时间)
Stop Capture: after N packets / N MB / N seconds
Snaplen: 默认 262144,需要完整载荷设为 0 填满Wireshark 界面抓包与命令行 dumpcap 能力一致;服务器更适合 dumpcap/tcpdump。