Dans le menu de la barre d'outils Données PCAP,
vous pouvez afficher une version lisible des données dans le fichier PCAP ou télécharger
le fichier PCAP sur votre système de bureau.
Avant de commencer
Avant de pouvoir afficher des informations PCAP, vous devez effectuer ou
sélectionner une recherche qui affiche la colonne Données PCAP.
A propos de cette tâche
Avant de pouvoir afficher les données PCAP, le fichier PCAP
doit être récupéré pour affichage sur l'interface utilisateur. Si le processus de téléchargement
dure longtemps, la fenêtre Téléchargement des informations PCAP
s'affiche. Dans la plupart des cas, le processus de téléchargement est rapide
et cette fenêtre ne s'affiche pas.
Après avoir récupéré le fichier,
une fenêtre contextuelle s'affiche fournissant une version lisible du fichier PCAP. Vous pouvez lire
les informations affichées dans la fenêtre ou télécharger les informations sur votre système de bureau.
Procédure
- Pour l'événement que vous souhaitez étudier, choisissez une
des options suivantes :
- Sélectionnez l'événement et cliquez sur l'icône PCAP.
- Cliquez avec le bouton droit de la souris sur l'icône PCAP de l'événement et sélectionnez .
- Cliquez deux fois sur l'événement que vous souhaitez examiner, puis sélectionnez dans la barre d'outils des détails de l'événement.
- Si vous souhaitez télécharger les informations sur votre système
de bureau, choisissez l'une des options suivantes :
- Cliquez sur Télécharger le fichier PCAP pour télécharger
le fichier PCAP d'origine à utiliser dans une application externe.
- Cliquez sur Télécharger le texte PCAP pour télécharger
les informations PCAP au format .TXT
- Choisissez l'une des options suivantes :
- Si vous souhaitez ouvrir le fichier pour un affichage immédiat, sélectionnez
l'option Ouvrir avec puis sélectionnez une application
dans la zone de liste.
- Si vous souhaitez enregistrer la liste, sélectionnez l'option Sauvegarder le fichier.
- Cliquez sur OK.