5 关闭

该选项的快捷键是“Ctrl+W”,其功能是关闭当前捕捉到的数据。如果当前数据没有保存,会弹出提示框询问是否保存数据,如图9所示。

wireshark rtp保存不了 wireshark 保存文件_Wireshark

 

图9 是否保存数据

6 保存

6.1 相关窗口

“保存”选项的快捷键是“Ctrl+S”,保存当前的数据。当选中该选项后,会弹出保存数据的对话框,如图10所示。

wireshark rtp保存不了 wireshark 保存文件_Wireshark_02

 图10 保存数据对话框

在图10所示的对话框中下部的“文件名”中输入保存数据的文件名,在“保存类型”中选择保存数据的文件类型。如果在“文件名”中没有输入文件的扩展名,则Wireshark会根据选择的文件类型自动添加扩展名。对话框左下角的“Compress with gzip”选项表示保存的文件是否使用gzip压缩,如果选中该选项,则产生的文件是一个压缩文件。

6.2 选项为灰色不可用的情况

需要注意的是,如果当前数据已经保存,此时“保存”选项为灰色不可用。当捕获数据没有停止时,“保存”选项为灰色不可用。

7 另存为

“另存为”选项的快捷键是“Shift+Ctrl+S”。选中该项后,弹出的对话框与“保存”选项的对话框相同。

8 文件集合

当一次捕获的数据保存到多个文件中时,可以使用“文件集合”菜单来处理这些文件。

注意1 将数据保存到多个文件的方法,请参考《Wireshark捕获栏介绍》。

当使用“1 Open选项”中提到的“Open”项打开保存的数据文件后,如果该文件是多个数据文件中的一个,则“文件集合”中的子菜单变为可用,如图11所示。

wireshark rtp保存不了 wireshark 保存文件_文件菜单_03

 图11 文件集合对话框

点击图11中的“列出文件”选项,会弹出跟该文件相关的所有文件列表,如图12所示。

wireshark rtp保存不了 wireshark 保存文件_文件菜单_04

 图12 文件列表

鼠标双击图12中的文件,就可以在Wireshark中显示该文件的内容。图11中的“上一文件”和“下一文件”也可以实现文件的切换。

图12中左下角的“目录”指的是打开的文件所在的目录。