WireShark панель инструментов «Фильтр» (Filter)

Рубрика WireShark — Это своего рода мануал по работе с программой анализа трафика.

Большинство статей — переведены и подготовлены для русскоязычных читателей, имеющих желание подробно ознакомиться с данной программой, но не обладающих достаточными знаниями английского языка. Все недочеты и пожелания оставляйте в комментариях.



Быстрое меню
×

WireShark панель инструментов «Фильтр» (Filter)

Панель инструментов фильтра позволяет быстро редактировать и применять фильтры отображения.

 

Вы можете определить фильтры с помощью Wireshark и дать им метки для последующего использования. Это может сэкономить время на запоминание и повторный набор некоторых более сложных фильтров, которые вы используете.

Для того, чтобы определить новый фильтр или изменить существующий один, выберите Capture(Захват) → Захват фильтров(Capture Filters) …или Анализировать(Analyze) → Показать фильтры (Display Filters) … . Затем Wireshark откроет диалоговое окно «Фильтры»

Иконка панели инструментов Элемент панели инструментов Описание
Фильтр: Выводит диалоговое окно построения фильтра
Вход фильтра Область ввода или редактирования строки фильтра отображения. Проверка синтаксиса вашей строки фильтра выполняется во время ввода. Фон станет красным, если вы введете неполную или недопустимую строку и станет зеленым, когда вы введете допустимую строку. Вы можете щелкнуть стрелку вниз, чтобы выбрать ранее введенную строку фильтра из списка. Записи в выпадающем списке останутся доступными даже после перезапуска программы.

После того, как вы изменили что-то в этом поле, не забудьте нажать кнопку Apply (или клавишу Enter / Return), чтобы применить эту строку фильтра к дисплею.

В этом поле также отображается текущий фильтр.

Добавить Выражение  Средняя кнопка с надписью «Добавить выражение …» открывает диалоговое окно, позволяющее редактировать фильтр отображения из списка полей протокола
Очистить Сбросьте текущий фильтр отображения и очистите область редактирования.
Применить как фильтр Примените текущее значение в области редактирования в качестве нового фильтра отображения.

Применение фильтра отображения в больших файлах захвата может занять довольно много времени.

 

Значки указанные в таблице могут отличаться в зависимости от версии программы. Но в основном несут ту же смысловую нагрузку.


Просмотров: 157
03 Апр 2018
 

Ваш отзыв