Ubuntu 16.04 分割超大pcap文件

最新推荐文章于 2024-07-11 02:11:11 发布

xueying_2017

最新推荐文章于 2024-07-11 02:11:11 发布

阅读量851

点赞数

分类专栏：杂七杂八

本文链接：https://blog.youkuaiyun.com/xueying_2017/article/details/103130627

版权

杂七杂八专栏收录该内容

21 篇文章

订阅专栏

当遇到因文件过大、内存不足而无法打开pcap文件的问题时，可以使用Wireshark的editcap工具将其分割成多个小文件。通过指定分割数量和输出路径，能够有效解决大文件处理难题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在处理pcap文件时会出现由于文件过大、内存不足而导致无法打开pcap文件，这时可以将其分割为多个小的pcap文件

# 查看wireshark的安装路径
whereis wireshark

/usr/bin/wireshark /etc/wireshark /usr/share/wireshark /usr/share/man/man1/wireshark.1.gz

# 进入wireshark的安装目录
cd /etc/wireshark

# 使用 editcap -c count input.pcap output.pcap 命令分割文件
editcap -c 3000 ~/datasetTest/Thursday-WorkingHours.pcap ~/datasetTest/output.pcap

参考链接：https://blog.youkuaiyun.com/wwrzzu/article/details/78881148

链接中还有其他方式，已经成功就没有继续尝试