搜尋網路封包

您可以尋找並檢視與所選網路封包相關的流量。如果有必要,您可以下載發現的流量的傾印。

若要尋找與選定的網路封包相關的流量:

  1. 在應用程式網頁介面視窗中,選擇“網路地圖”區域。
  2. 轉到“網路工作階段”頁簽。
  3. 點擊“在封包中搜尋”。

    這將開啟帶有網路封包搜尋設定的視窗。

  4. 執行以下操作:
    • 在“要下載的流量期限”欄位中,設定您想要搜尋網路封包的範圍。
    • 如有必要,請在“使用 BPF 篩選”下啟用篩選,並輸入使用 BPF(Berkley Packet Filter)技術透過所選網路工作階段的網路封包中的位址參數進行篩選的表達式。BPF 篩選表達式的寫入格式為 libpcap。有關語法的更多詳細資訊,請參閱 pcap-filter 手冊頁

      篩選表達式的範例
      tcp port 102 or tcp port 502

    • 如有必要,請在“使用正規表達式篩選”部分啟用篩選,並輸入基於網路封包中的有效負載資料進行篩選的表達式。

      篩選表達式範例
      ^test.+xABxCD

    • 如果需要,請在“按監控點篩選”下啟用篩選,並指定要從中取得流量的監控點。
    • 如有必要,請在“按位址空間篩選”下啟用篩選,並指定網路封包中的位址所屬的位址空間。
  5. 點擊“搜尋”。

    表格顯示符合篩選條件的資料。

  6. 如果您想要下載找到的網路封包的傾印,請點擊“下載”。

原始網路流量傾印以 PCAP 格式下載。

頁面頂部