Comment puis-je effacer la fenêtre de capture de Wireshark?

Est-il un moyen pour effacer la fenêtre de capture de Wireshark sans redémarrage de la capture ou de la ré-appliquer le filtre? C'est difficile à dire un ensemble de trafic provenant d'un autre sans regarder de très près à l'horodatage.

InformationsquelleAutor Ryan Shripat | 2013-10-14
  1. 49

    Je ne vois pas un moyen pour effacer la fenêtre, mais de frapper "Redémarrer l'exécution de la capture live' qui semble fonctionner.

    Vous pouvez donc effacer la fenêtre dans WireShark en effectuant l'une des opérations suivantes:

    • Cliquant sur le vert d'ailerons de requins à la droite de la rouge Stop bouton
    • Cliquant sur Capture > Restart
    • Frapper Ctrl-R.
    • Ajouté comme une Demande d'Amélioration: bugs.wireshark.org/bugzilla/show_bug.cgi?id=9817
    • Sur Wireshark 2 avant, vous devez Arrêter puis Démarrer, puis sur "Continuer sans enregistrer'.
    • Si la capture à partir d'un tuyau, cela ne fonctionne pas - il signale l'erreur "non reconnu libpcap format". Je pense que c'est parce qu'il effectue une opération n'est pas compatible avec un tuyau de la source. Je n'ai pas trouvé un moyen de l'effacer de la capture à partir d'un tuyau d'autres que de les recréer le tuyau et le redémarrage de wireshark.
    • Oui, vous avez raison. Cela a également été mentionné sur la Demande d'Amélioration de la page: bugs.wireshark.org/bugzilla/show_bug.cgi?id=9817#c4.
    • Cela me brise le capturer pour mon Atmel Zigbee Sniffer 🙁
    • De toute façon, il n'y a pas de possibilité d'effacer les journaux en cours sans redémarrer. C'est génial, je pense que j'ai vu que sur la précédente version de wireshark...

    InformationsquelleAutor Ryan Shripat
  2. 2

    Mise à jour:
    Bouton F5 maintenant réaffecter à d'actualisation de l'interface.

    Wireshark 2.02 actualisation de la capture d'écran
    Ubuntu :
    Appuyez sur Close the capture file

    Windows :
    Appuyez sur le Vert fin Restart current capture

    InformationsquelleAutor mootmoot
  3. 0

    Sur un Mac, l'exécution de Wireshark avec l'interface Qt bibliothèques, ⌘-e fonctionne pour moi.

    • Mal. Commande-E est un moyen pour arrêter la capture.
    • Viens de voir cela et essayé ctrl - e sur une machine windows, et qui a fonctionné pour moi.
    InformationsquelleAutor Tom Howard