|
Per usare i filtri durante una cattura:
-
Aprite il cassetto dei filtri con il comando Vista/Filtri (Mela-R)
-
Selezionate uno o più filtri con il clic, maiuscole-clic o mela-clic.
|
|
|
|
I filtri funzionano a livello di documento; potete eseguire più di una cattura simultanea sulla stessa interfaccia, ognuna delle quali con un insieme differente di filtri.
Quando vengono usati due o più filtri, FrameSeer effettua un'unione logica (OR) fra di essi prima di passarli a tcpdump, come in questo esempio:
|
Filtro
|
Espressione
|
|
Traffico per posta.mac.it
|
((dst host 17.250.248.64))
|
|
Traffico da posta.mac.it
|
((src host 17.250.248.64))
|
|
Combinazione
|
((dst host 17.250.248.64) or (src host 17.250.248.64))
|
|
|
|
|
Dovete determinare da voi se un filtro possa o meno avere senso in una determinata situazione.
|
|
|
|
Si noti che i filtri si applicano soltanto durante la cattura dei pacchetti. FrameSeer non supporta (ancora) filtri di visualizzazione.
|
|