💭

Wireshark キャプチャファイルサイズを小さくする

に公開

サイズの大きいパケットキャプチャファイルは、読み込みや分析に時間がかかります。パケットをキャプチャするトリガーを設定したり、ファイルを分割することにより、ファイルサイズを小さく出来ます。

メニューバーより、[キャプチャ]->[オプション]->[出力タブ]
[新規ファイルを自動的に作成します]のチェックボックスを有効にする。
パケット数、ファイルサイズ、秒数によってファイルが作成可能。

キャプチャする対象を絞ることによって、ファイルサイズを小さくする事も出来ます。
例:IPアドレス 192.168.99.6のみをキャプチャ
メニューバーより、[キャプチャ]->[オプション]->[入力タブ]
キャプチャを行うインタフェースを選択。
[選択したインタフェースのキャプチャフィルタ]欄の緑色のブックマークアイコンをクリック。
IPv4 addressを選択。

host 192.0.2.1がセットされるため、IPアドレスを192.168.99.6に変更し[開始]をクリック。

Discussion