最近在用wireshark抓封包,
封包流量很大,每秒介于1MB~4MB之间.
我一开启wireshark的capture功能时,
整个wireshark软件就当掉,
用鼠标点它 它都显示"没有回应"
请问....是不是只要流量太大时, wireshark就容易当掉呢？
除了设定filter,
还有没有什么更好的方法？
或者是有没有其他抓封包的软件不会有这个问题呢？
谢谢～

wireshark有cli，用那个做 不要开gui

每秒4MB不算太大吧, 不然就如楼上说的用 tshark

谢谢^^

之前抓flood时gui也当机...开tshark才能够跑...