查看 PCAP 信息

通过 PCAP 数据工具栏菜单，您可以查看 PCAP 文件中数据的可读版本，或者将 PCAP 文件下载到桌面系统。

开始之前

必须先执行或选择显示了 PCAP 数据列的搜索，然后才能查看 PCAP 信息。

关于此任务

必须先检索 PCAP 文件以将其显示在用户界面上，然后才能显示 PCAP 数据。 如果下载过程所用的时间较长，那么将显示“正在下载 PCAP 包信息”窗口。 在大多数情况下，下载过程非常快，并且不会显示此窗口。

检索到此文件后，将显示一个弹出窗口，其中提供了 PCAP 文件的可读版本。 您可以阅读此窗口上显示的信息，也可以将此信息下载到桌面系统。

过程

  1. 对于要调查的事件，选择下列其中一个选项：
    • 选中该事件，然后单击 PCAP 图标。
    • 右键单击该事件的 PCAP 图标，然后选择更多选项 > 查看 PCAP 信息。
    • 双击要调查的事件，然后从事件详细信息工具栏中选择 PCAP 数据 > 查看 PCAP 信息。
  2. 如果要将此信息下载至桌面系统，请选择下列其中一个选项：
    • 单击下载 PCAP 文件以下载原始 PCAP 文件，以便在外部应用程序中使用此文件。
    • 单击下载 PCAP 文本以 .TXT 格式下载 PCAP 信息。
  3. 选择下列其中一个选项：
    • 如果要打开该文件以便立即查看，请选择打开方式选项，然后从列表框中选择应用程序。
    • 如果要保存列表，请选择保存文件选项。
  4. 单击确定。