Перехваченные данные из буфера сбора данных записываются для сохранения в файл перехвата данных (с расширением cap). Необходимо сохранять собранные данные в следующих случаях:
|
Перед запуском другого процесса сбора данных (чтобы предотвратить потерю собранных данных) |
|
Когда данные будут проанализированы позже |
|
Когда требуется задокументировать использование сети или возникшей проблемы |