Перехваченные данные из буфера сбора данных записываются для сохранения в файл перехвата данных (с расширением cap). Необходимо сохранять собранные данные в следующих случаях:
|  | Перед запуском другого процесса сбора данных (чтобы предотвратить потерю собранных данных) | 
|  | Когда данные будут проанализированы позже | 
|  | Когда требуется задокументировать использование сети или возникшей проблемы |