Lucent Technologies Ethereal User Manual

CPU time is required for copying packets, less buffer
space is required for packets, and thus perhaps fewer
packets will be dropped if traffic is very heavy.

•

If you don't capture all of the data in a packet, you might
find that the packet data you want is in the part that's
dropped, or that reassembly isn't possible as the data re-
quired for reassembly is missing.

This field allows you to specify a capture filter. Capture fil-
ters are discussed in more details in

. It defaults to empty, or no filter.

You can also click on the button labelled Capture Filter, and
Ethereal will bring up the Capture Filters dialog box and al-
low you to create and/or select a filter. Please see

An explanation about capture file usage can be found in

.

This field allows you to specify the file name that will be
used for the capture file. This field is left blank by default. If
the field is left blank, the capture data will be stored in a tem-
porary file, see

for

details.

You can also click on the button to the right of this field to
browse through the filesystem.

Instead of using a single file, Ethereal will automatically
switch to a new one, if a specific trigger condition is reached.

Multiple files only: Switch to the next file after the given
number of byte(s)/kilobyte(s)/megabyte(s)/gigabyte(s) have
been captured.

Multiple files only: Switch to the next file after the given
number

of

second(s)/minutes(s)/hours(s)/days(s)

have

elapsed.

Multiple files only: Form a ring buffer of the capture files,
with the given number of files.

Multiple files only: Stop capturing after switching to the next
file the given number of times.

Stop capturing after the given number of packets have been
captured.

Stop

capturing

after

the

given

number

of

byte(s)/kilobyte(s)/megabyte(s)/gigabyte(s) have been cap-
tured. This option is greyed out, if "Use multiple files" is se-
lected.

Capturing Live Network Data

67