Wireshark保存过滤器结果

Question

我有从网络捕获的pcap文件。现在，每当我尝试查看HTTP数据包时，我都会在过滤器中放置“http”。有没有办法我只能保存HTTP过滤的数据包，而不是TCP，IP，以太网，帧等数据包中包含的低级协议。

Answer 1

尝试exporting而不是保存。有一个选项可以只导出选定的数据包。