Wireshark保存过滤结果

Question

我有一个从网络捕获的pcap文件。现在，每次我尝试查看HTTP数据包时，我都会在过滤器中放入"http“。有没有一种方法可以使我只能保存HTTP过滤的数据包，而不能保存数据包中包含的低级协议，如TCP、IP、以太网、帧。

Answer 1

尝试exporting而不是保存。这里有一个选项，用于仅导出选定的数据包。