小编cla*_*ity的帖子

我需要整夜运行 Wireshark 来捕获来自某个 IP 地址的数据包。我注意到 Wireshark 运行的时间越长，占用的 RAM 就越多，因为它存储了运行期间发现的所有数据包。我有3种可能的解决方案，但我在网上找不到任何答案：

1. 将 Wireshark 配置为仅在 RAM 中保存通过过滤器出现的数据包（不是所有数据包）。我不确定这是否可能。
2. 配置 Wireshark 以每小时自动将数据包保存到文件中，并在存储到文件后释放其内存。
3. 使用专为运行一段时间而设计的 Wireshark 替代方案。