tshark的运用
tshark的使用
刚开始学tshark，请指教!
tshark -a设置捕包停止条件，但是我输入命令：
tshark -w /home/packets.cap -a files:2，
提示“tshark: Multiple capture files requested, but no maximum capture file size or duration was specified.
”
应该怎么同时设置捕包文件大小和文件数作为停止条件呢？
还有，wireshark有follow TCP stream金线会话重聚的功能，tshark为命令行模式，有没有这个功能呢？
非常感谢！！谢谢！
------解决方案--------------------
tshark.exe -a filesize:2 -w aa.pcap
tshark.exe -a filesize:2 -b filesize:2 -w aa.pcap
刚开始学tshark，请指教!
tshark -a设置捕包停止条件，但是我输入命令：
tshark -w /home/packets.cap -a files:2，
提示“tshark: Multiple capture files requested, but no maximum capture file size or duration was specified.
”
应该怎么同时设置捕包文件大小和文件数作为停止条件呢？
还有，wireshark有follow TCP stream金线会话重聚的功能，tshark为命令行模式，有没有这个功能呢？
非常感谢！！谢谢！
------解决方案--------------------
tshark.exe -a filesize:2 -w aa.pcap
tshark.exe -a filesize:2 -b filesize:2 -w aa.pcap