• فرض کنید می خواهیم مشخص کنیم که تنها به مدت ۱ دقیقه کپچر ترافیک صورت گیرد.
• برای این منظور :

tshark -i eth0 -w test.pcap -a duration:60

• بعد از گذشت 60 ثانیه برنامه Tshark متوقف می شود.

• تست شده بر روی Tshark 2.6.8