Über das Symbolleistenmenü PCAP-Daten können Sie eine lesbare Version der Daten der PCAP-Datei anzeigen oder die PCAP-Datei auf Ihr Desktopsystem herunterladen.
Vorbereitende Schritte
Bevor Sie PCAP-Daten anzeigen können, müssen Sie eine Suche ausführen oder auswählen, die die Spalte PCAP-Daten einschließt.
Informationen zu dieser Task
Bevor Sie PCAP-Daten anzeigen können, müssen Sie die PCAP-Datei abrufen, um sie auf der Benutzerschnittstelle anzeigen zu können. Falls das Herunterladen länger dauert, wird das Fenster Downloading PCAP Packet information (PCAP-Paketdaten werden heruntergeladen) eingeblendet. Meist geht das Herunterladen aber recht schnell, so dass das Fenster nicht eingeblendet wird.
Nach dem Abrufen der PCAP-Datei kann in einem Popup-Fenster eine lesbare Version dieser Datei angezeigt werden. Sie können sich die in diesem Fenster angezeigten Informationen ansehen oder die Informationen auf Ihren Desktop herunterladen.
Vorgehensweise
- Falls Sie die Daten näher untersuchen möchten, haben Sie folgende Möglichkeiten:
- Wählen Sie das Ereignis aus und klicken Sie auf das Symbol PCAP.
- Klicken Sie mit der rechten Maustaste auf das Symbol PCAP für das Ereignis und wählen Sie aus.
- Doppelklicken Sie auf das Ereignis, das Sie untersuchen möchten, und wählen Sie dann in der Symbolleiste für Ereignisdetails aus.
- Falls Sie die Daten auf Ihren Desktop herunterladen möchten, haben Sie folgende Möglichkeiten:
- Klicken Sie auf PCAP-Datei herunterladen, um die Original-PCAP-Datei zum Anzeigen in einer externen Anwendung herunterzuladen.
- Klicken Sie auf PCAP-Text herunterladen, um die PCAP-Daten im Format TXT herunterzuladen.
- Wählen Sie eine der folgenden Optionen aus:
- Zum Anzeigen der Datei: Wählen Sie Öffnen mit und danach die Anwendung aus, in der die Daten angezeigt werden sollen.
- Zum Speichern der Liste: Wählen Sie Datei speichern aus.
- Klicken Sie auf OK.