如何清除wireshark过滤器组合内容答案

【问题标题】：how to clear the wireshark filter combo contents如何清除wireshark过滤器组合内容
【发布时间】：2008-12-16 16:22:36
【问题描述】：

有谁知道如何清除 Wireshark 中的过滤器下拉（组合）内容？内容是否存储在某个文件中？

对于我的一生，我无法弄清楚这一点。而且，Wireshark 帮助文件只告诉我“下拉列表中的条目即使在程序重新启动后仍然可用。”

【问题讨论】：

标签： wireshark

【解决方案1】：

叹息...

回答了我自己的问题。

过滤器历史存储在 c:\documents and settings\foo\Application Data\Wireshark\recent，其中“foo”是您的 Windows 用户名。

我不在 Linux 中使用 Wireshark，所以我不知道这个文件在哪里。我会想象在你的主目录中。

在该文件中，有一个部分标记为“######## 最近的显示过滤器（最新的最后一个），不能通过命令行更改 ########”。每个 recent.display_filter 行都是过滤器下拉列表中的一个条目。只需在下拉列表中删除您不想要的过滤器，或将它们全部删除以完全清除过滤器历史记录。

【讨论】：

【解决方案2】：

他们在~/.wireshark/recent 并命名为“recent.display_filter”。

【讨论】：

谢谢！我在发布问题后不久就发现了这一点。

【解决方案3】：

现在在 %APPDATA%\Wireshark\recent_common 中

又名 C:\Users\用户名\AppData\Roaming\Wireshark\recent_common

查找######## 最近的显示过滤器（最后一个），不能通过命令行######## 部分进行更改。

【讨论】：

【解决方案4】：

我找到了如何在 Windows10 系统上删除已保存的 wireshark 过滤器：首先，您必须转到此目录 C:\Users\\AppData\Roaming\Wireshark 并使用任何文本编辑器打开 recent_common 文件，然后按 CTRL + f 搜索要删除的过滤器的名称，然后删除整行，过滤器永远不会回来！

希望能帮到你。

【讨论】：