wireshark - コマンドラインを使用してTsharkでキャプチャしているときにパケットサイズを制限するにはどうすればよいですか

Question

現在、私のコマンドは tshark.exe -i (int インターフェイス) -V -x -w C:\file.pcap ですが、パケット サイズを制限するために追加する必要があるものが見つかりません。

Answer 1

オプション-s capture snaplenを使用できます。

-s capture snaplen
    ライブ データをキャプチャするときに使用するデフォルトのスナップショットの長さを設定します。各ネットワーク パケットの snaplen バイトを超えてメモリに読み込まれたり、ディスクに保存されたりすることはありません。値 0 はスナップショットの長さ 65535 を指定するため、完全なパケットがキャプチャされます。これがデフォルトです。
    このオプションは複数回発生する可能性があります。-i オプションを最初に指定する前に使用すると、デフォルトのスナップショットの長さが設定されます。-i オプションの後に使用すると、このオプションの前にある最後の -i オプションで指定されたインターフェースのスナップショットの長さが設定されます。スナップショットの長さが具体的に設定されていない場合は、デフォルトのスナップショットの長さが提供されていればそれが使用されます。