- فرض کنید می خواهیم تعیین کنیم فایل pcap ای که ترافیک در آن ذخیره میشود تا سقف 200KB حجم داشته باشد.
- برای این منظور :
tshark -i eth0 -w test.pcap -a filesize:200
- با رسیدن حجم فایل test.pcap به 200KB ، نرم افزار Tshark متوقف می شود.
- تست شده بر روی Tshark 2.6.8