[윈도우11, windows11] 와이어샤크(WireShark) 특정 패킷 개수 또는 특정 용량 까지만 캡처하기

[윈도우11, windows11] 와이어샤크(WireShark) 특정 패킷 개수 또는 특정 용량 까지만 캡처하기 

[윈도우11, windows11] 와이어샤크(WireShark) 특정 패킷 개수 또는 특정 용량 까지만 캡처하기

와이어샤크(WireShark)를 사용하다보면, 자연스럽게 무한정 패킷을 캡처 할 수 있습니다. 이럴 경우에 하드 디스크에 용량을 차지하거나, 무의미하게 패킷을 캡처하는 경우가 허다합니다. 그래서 이번 포스팅에서는 패킷 캡처에 대해서 패킷 개수와 용량으로 제약을 두는 방법, 즉 특정 조건이 되면 패킷 캡처가 멈추는 방법에 대해서 이야기를 해보고자 합니다. 

[윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기

[윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기

먼저, 와이어샤크(WireShark)를 실행할 경우에 상단에 있는 [Capture]탭을 클릭하여 주시길 바랍니다. 

와이어샤크(WireShark) 실행화면

그럼 다음과 같이 [Option] 부분을 클릭하여 주시길 바랍니다. 물론, 여기에서 단축키를 이용하여 [Ctrl + K]를 이용하여 바로 실행시킬 수 도 있습니다. 

와이어샤크(WireShark) Capture  탭

그럼 다음과 같은 Capture Options 다이얼로그가 나타날 것입니다. 여기에서 상단에 있는 [Options] 부분을 클릭하여 주시길 바랍니다.

 

[특정 패킷 개수까지만 캡처하기]

여기에서 "Stop capture automatically after ..." 부분에서 첫번째 보이는 부분에서 체크박스를 클릭하신 후에 캡처 되고자 하는 패킷 개수를 입력하신 후 하단에 [Start] 부분을 클릭하여 주시길 바랍니다. 

와이어샤크(WireShark) Capture Option 메뉴

그럼 다음과 같이 1000번째 패킷까지 캡처가 되고, 패킷 캡처가 멈추게 됩니다. 

와이어샤크(WireShark) Capture 개수 제한 두기

[특정 용량까지만 캡처하기]

특정용량으로 제한을 둘 경우 정확하게 수치에 맞지는 않습니다. 그래도 내부 시스템에 제한이 있거나, 파일을 교환해야할 경우에 많이 사용합니다. 이경우도 Capture Options에서 약간 변경을 해줍니다. 먼저, 3번째에 있는 부분에 대해서 체크 해주시고, 원하시는 용량 및 단위를 설정해 주신 후에 [Start]를 눌러 주시길 바랍니다.  

와이어샤크(WireShark) Capture Option 메뉴

그럼 임시 폴더에 저장되는 Pcapng 파일이 다음과 같은 용량에서 패킷 캡처가 멈추는 것을 알 수가 있습니다. 

Pcap 확인을 위한 임시 폴더

이와 같은 방법으로 와이어샤크(WireShark)의 패킷 캡처를 특정 패킷 개수 만큼 또는 특정용량만큼 할 수 있도록 제한을 둘 수 있습니다. 

[윈도우10/11, windows10/11] 와이어샤크(wireshark)에서 pcap파일 저장되는 임시 폴더 변경하기

[윈도우10/11, windows10/11] 와이어샤크(wireshark)에서 pcap파일 저장되는 임시 폴더 변경하기

이번 포스팅에서는 [윈도우11, windows11] 와이어샤크(WireShark) 특정 패킷 개수 또는 특정 용량 까지만 캡처하기라는 주제로 포스팅을 해봤습니다. 혹 궁금하신 점이나 문의 사항이 있으시면 언제든지 댓글 및 방명록에 글 남겨주시길 바랍니다. 감사합니다.