Z menu paska narzędzi Dane PCAP można wyświetlić czytelną wersję danych w pliku PCAP lub pobrać plik PCAP do systemu desktop.
Zanim rozpoczniesz
Zanim będzie można wyświetlić informacje o PCAP, należy wykonać lub wybrać wyszukiwanie, które zawiera kolumnę Dane PCAP .
Informacje o tym zadaniu
Zanim możliwe będzie wyświetlenie danych PCAP, plik PCAP musi zostać pobrany w celu wyświetlenia go w interfejsie użytkownika. Jeśli proces pobierania pobiera rozszerzony okres, wyświetlane jest okno Pobieranie informacji o pakietach PCAP . W większości przypadków proces pobierania jest szybki, a to okno nie jest wyświetlane.
Po pobraniu pliku zostanie wyświetlone okno wywoływane, w którym dostępna jest czytelna wersja pliku PCAP. Użytkownik może odczytać informacje wyświetlane w oknie, lub pobrać informacje do systemu desktop
Procedura
- W przypadku zdarzenia, które ma być zbadane, wybierz jedną z następujących opcji:
- Wybierz zdarzenie i kliknij ikonę PCAP .
- Kliknij prawym przyciskiem myszy ikonę PCAP dla zdarzenia i wybierz opcję .
- Kliknij dwukrotnie zdarzenie, które ma zostać zbadane, a następnie wybierz opcję na pasku narzędzi szczegółów zdarzenia.
- Jeśli chcesz pobrać informacje do systemu pulpitu, wybierz jedną z następujących opcji:
- Kliknij opcję Pobierz plik PCAP , aby pobrać oryginalny plik PCAP, który ma być używany w aplikacji zewnętrznej.
- Kliknij opcję Pobierz tekst PCAP , aby pobrać informacje PCAP w formacie .TXT
- Wybierz jedną z następujących opcji:
- Jeśli chcesz otworzyć plik do natychmiastowego wyświetlenia, wybierz opcję Otwórz za pomocą i wybierz aplikację z pola listy.
- Jeśli chcesz zapisać listę, wybierz opcję Zapisz plik .
- Kliknij przycisk OK.