【发布时间】：2013-10-22 09:44:22
【问题描述】：
有没有办法在不重新启动捕获或重新应用过滤器的情况下清除 Wireshark 中的捕获窗口？如果不仔细查看时间戳，很难区分一组流量。
【问题讨论】：
标签： wireshark
【发布时间】：2013-10-22 09:44:22
【问题描述】：
可能的解决方法无需停止/重新启动捕获
假设到目前为止捕获的最后一个数据包是第 x 个数据包。只需应用过滤器frame.number>x，一切都会消失:)
【讨论】：
-
这个答案被低估了。我在 GNS3 上使用 Wireshark，如果我重新启动捕获它会崩溃。这是我摆脱旧数据包的唯一方法。
对于 Mac 用户，⌘r 重新启动
【讨论】：
-
刚看到这个并在 windows 框上尝试了 ctrl - e，这对我有用。
更新： F5 按钮现在重新分配到刷新界面。
Wireshark 2.02 刷新捕获显示
Ubuntu：
按Close the capture file
窗口：
按绿鳍Restart current capture
【讨论】：
我看不到清除窗口的方法，但点击“重新启动正在运行的实时捕获”似乎可行。
因此，您可以通过执行以下操作之一来清除 WireShark 中的窗口：
- 点击红色
Stop按钮右侧的绿色鱼翅 - 点击
Capture>Restart - 点击
Ctrl-R。
【讨论】：
-
在 Wireshark 2 Preview 上，您必须停止，然后开始，然后“继续而不保存”。
-
如果从管道捕获，这不起作用 - 它报告错误“无法识别的 libpcap 格式”。我认为这是因为它正在执行某种与管道源不兼容的操作。除了重新创建管道并重新启动wireshark之外，我还没有找到从管道清除捕获的方法。
-
@meowsqueak - 是的，你是对的。增强请求页面上也提到了这一点：bugs.wireshark.org/bugzilla/show_bug.cgi?id=9817#c4。
-
这打破了我对 Atmel Zigbee 嗅探器的捕获:(