哪些检查可以确认 tshark 和示例捕获文件可用?
tshark
只运行显示过滤器,并假设任何错误都能证明已准备就绪。
运行 tshark -v,并使用 ls -l 检查 capture.pcap。
tshark -v
ls -l
capture.pcap
在检查 tshark 版本前删除 capture.pcap。
创建一个空的 capture.pcap,并跳过对 tshark 的验证。