• فرض کنید می خواهیم ترافیک شبکه را به صورت زیر کپچر کنیم :
  • هر ۱۰ ثانیه
  • درون یک فایل
• برای این منظور :

tshark -i eth0 -w test.pcap -a files:5 -b duration:10

• با اجرای دستور بالا ، ترافیک هر ۱۰ ثانیه درون یک فایل جدید تا تعداد ۵ تا ریخته میشود.

• فرض کنید می خواهیم ترافیک شبکه را به صورت زیر کپچر کنیم :
  • درون ۵ فایل
  • هر فایل تا سقف 3KB
• برای این منظور :

tshark -i ens33 -w test.pcap -a files:5 -b filesize:3

• تست شده بر روی Tshark 2.6.8