如何清除wireshark过滤器组合内容

Question

有谁知道如何清除Wireshark中的过滤器下拉列表（组合）内容？内容是否存储在某个文件中？

对于我的生活，我无法弄清楚这一点。并且，Wireshark帮助文件只告诉我“即使在程序重启后，下拉列表中的条目仍然可用。”

Answer 1

他们在~/.wireshark/recent并命名为“recent.display_filter”。

Answer 2

唉...

回答了我自己的问题。

过滤器历史记录存储在 c：\ documents and settings \ foo \ Application Data \ Wireshark \ recent，其中“foo”是您的Windows用户名。

我在Linux中不使用Wireshark，所以我不知道这个文件在哪里。我想象在你的主目录中。

在该文件中，有一个标有“########最近显示过滤器（最后一个）的部分，不能通过命令行########”进行更改。每个recent.display_filter行都是过滤器下拉列表中的一个条目。只需删除下拉列表中不需要的过滤器，或将其全部删除以完全清除过滤器历史记录。

Answer 3

现在位于％APPDATA％\ Wireshark \ recent_common

又名C：\ Users \ username \ AppData \ Roaming \ Wireshark \ recent_common

查找########最近的显示过滤器（最新），不能通过命令行########部分进行更改。

Answer 4

我发现了如何在 Windows10 系统上删除已保存的 Wireshark 过滤器： 首先，您必须转到此目录 C:\Users\\AppData\Roaming\Wireshark 并使用任何文本编辑器打开 recent_common 文件，然后按 CTRL + f 搜索要删除的过滤器的名称，然后删除整行，过滤器永远不会回来！

希望能帮到你。