Cisco Cisco Web Security Appliance S160 User Guide

The Support and Help > Packet Capture page displays the list of complete packet 
capture files stored on the hard drive. When a packet capture is running, the web 
interface shows the status of the capture in progress by showing the current 
statistics, such as file size and time elapsed.

You can download the packet capture files using the Download button in the web 
interface, or by connecting to the appliance using FTP and retrieving them from 
the captures directory.

In the CLI, use the 

packetcapture

 command.

In the web interface, select the Packet Capture option under the Support and Help 
menu.

The packet capture feature is similar to the Unix tcpdump command.

To start a packet capture in the CLI, run the 

packetcapture > start

 command. 

If you need to stop a running packet capture, run the 

packetcapture > stop

 

command.

To start a packet capture in the web interface, select the Packet Capture option 
under the Support and Help menu, and then click Start Capture. To stop a 
running capture, click Stop Capture.

The web interface only displays packet captures started in the web interface, not 
from the CLI. Similarly, the CLI only displays the status of a current packet 
capture run started in the CLI.

To edit the packet capture settings in the CLI, run the 

packetcapture > setup

 

command.

To edit packet capture settings in the web interface, select the Packet Capture 
option under the Support and Help menu, and then click Edit Settings.