Omnipeek常见使用技巧

最近比较关注Omnipeek
对其功能的强大和设计的人性化尤为佩服
下面给大家提示几个操作技巧和常见功能设置
同时表达我对此版的钟爱

大伙们有什么好的相关技巧或感想可以跟帖
有什么不对的地方请讲出来
让我们一步一个脚印的走下去

1.捕获数据
当你由于某些原因停止捕获数据,又想找后悔药,原因可能很多
诸如想保存为一个.pkt呀,感觉捕获数据不够说明问题呀,等等

这时只需按shift键,然后点start capture
继续捕获数据包


2.快速读取解码
在packet view界面,Omnipeek允许你一次打开多个数据报解码窗口
最多为10个   超过规定数目 则会提示
方法是选种你想查看的数据报
然后回车即可


图片附件: packets.JPG (2006-4-7 12:09, 100.24 K)



3.专家系统
在分层结构显示界面中
通过带颜色的指示器显示网络活动状况
在规定的刷新时段内,绿色表示活动,白色表示非活动,黄色小点则表示有事件产生
具体时间段可以设置为1s-600s


图片附件: hierarchical.JPG (2006-4-7 12:09, 55.98 K)



4.捕获报文主体显示
你在start capture/stop capture的状态下
都可以在packet view界面显示标题栏点右键
隐藏或显示需要列表内容
快捷方便


图片附件: disappear.JPG (2006-4-7 12:09, 78.65 K)



5.摘要统计快照
在捕获流量过程中
由于某些需求   你需要实时统计网络流量概况
统计快照可以帮助你解决这一需求


图片附件: snapshot.JPG (2006-4-7 12:09, 89.3 K)



6.图表显示随心所欲
在node view,protocol view还是在summary view界面
都可以快速以图形方式查看
右击想要生成图象的对象,设置后生成图象
会自动生成对应图象于graphs view



图片附件: graph1.JPG (2006-4-7 12:09, 94.02 K)





图片附件: graph2.JPG (2006-4-7 12:09, 101.93 K)



其他的暂时保留,多数是与remote engine有关