189 похожих чатов

Парни не подскажите можно ли в wireshark некое подобие кольцевого

буфера использовать? суть проблема - редкая ошибка возникает при передаче по tcp. Раз в неделю может капчурить весь этот рафик ваершарк умирает а вот так что бы он последних ХХХХ пакетов хранил только можно как-то?

6 ответов

17 просмотров

Может помогут фильтры на конкретный тип пакетов с конкретных источников, чтобы меньше данных в файл лилось?

Arm-Jedi Автор вопроса
Maxim
Может помогут фильтры на конкретный тип пакетов с ...

ну капчурит то он все пакеты все равно-( фильтр просто вывод на дисплей ограничивает..начколько понял Фильры включены конечно

Arm Jedi
ну капчурит то он все пакеты все равно-( фильтр пр...

Нет, Wireshark умеет именно захватывать с фильтрами

Arm Jedi
ну капчурит то он все пакеты все равно-( фильтр пр...

Есть фильтры на захват, есть на отображение

А ты не смотри им сразу-то, сначала на диск пиши, потом достань отдельно вырезку

Arm-Jedi Автор вопроса
Vyacheslav Olkhovchenkov
А ты не смотри им сразу-то, сначала на диск пиши, ...

спасибо да вроде разобрался там можно в файлы писать и кольцевой буфер там же - переписывание файлов

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
Ребят в СИ можно реализовать ООП?
Николай
33
Вот еще странный косяк, подскажите как бороться. Я git clone сделал себе всего embassy и примеры там запускаю. Всё хорошо. Но вот решил в cargo.toml зависимости не как в приме...
Lukutin R2AJP
2
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Карта сайта