Cisco Networking: Wireshark Data Filters - dummies

Som en Cisco-administratör, om du inte etablerar filter, kommer nätverksprotokoll analysverktyget Wireshark att fånga allt det ser och håller som kan vara en stor mängd data. Du har ett par alternativ för att filtrera data. Du kan filtrera datapaket medan du tar dem, vilket minskar mängden data du registrerar. eller du kan filtrera den visade data som skär ner vad du ser på skärmen. Du kan ställa in infångningsfiltret i dialogrutan Capture Options som visas i följande bild. Alternativen inkluderar

• Capture Filter: Använd standard tcpdump-alternativ, till exempel tcp port 80 och värd 192. 168. 1. 5 , för att filtrera infångad data, kan du avsevärt minska mängden data som du registrerar. Det här är ett bra alternativ om du vill fånga data över en dag eller en vecka eftersom den resulterande inspelningsfilen är mycket hanterbar.

  

• Capture File (s): Om du vill kunna granska dina infångningsdata vid ett senare tillfälle kan du välja att fånga in data i en eller flera filer. I avsnittet Capture Files (filer) i dialogrutan Capture Options kan du ange dina filalternativ.

• Fil: I filfältet anger du bara sökvägen och namnet där du vill spara dina fångdata. Du kan också använda Browse-knappen för att bläddra till det direkt och ange ett filnamn som ska användas. Capture-filer ska sparas med förlängningen av . cap .

• Använd flera filer: För att hålla ned filstorlekarna kan du ange att du ska använda flera filer genom att markera den här kryssrutan. När du har gjort det kan du sedan välja att skapa nya filer baserat på filens storlek eller en tidsperiod.

• Ringbuffert: Om du har en återkommande incident som du felsöker, och problemet kommer troligen att uppstå under de närmaste 24 timmarna, kan du använda ringbufferten. Du skulle fortfarande ställa in ditt flera filer alternativ och ange att använda en ny fil efter att en mängd data har tagits eller när en tidsperiod har passerat.

  När alla filer är fulla, kommer det att slingas tillbaka till den första filen och börja skriva över de sparade inspelningsfilerna. Fördelen med detta är att när din slumpmässiga nätverkshändelse händer kan du stoppa inspelningsprocessen och du får den senaste nätverksfångst som leder fram till händelsen. Detta är till hjälp vid felsökning av denna typ av intermittent problem.

  Med det här alternativet kan du granska data som inträffade under senaste tidsperioden och ha en förutsägbar storlek för filerna.

• Stop Capture: Har fångsten automatiskt stoppat efter:

  • Ett visst antal paket har tagits.

  • En viss mängd data har mottagits, eller när inspelningsfilen har nått en viss storlek.

  • En tid har gått.