Сохранение записанных данных

Перехваченные данные из буфера сбора данных записываются для сохранения в файл перехвата данных (с расширением cap). Необходимо сохранять собранные данные в следующих случаях:

•  перед запуском другого процесса сбора данных (чтобы предотвратить потерю собранных данных); В этой главе мы рассмотрим принципы построения уровня 2 — уровня передачи данных (иногда его называют также канальным уровнем). Для этих целей канальный уровень берет пакеты, полученные с сетевого уровня, и вставляет их в специальные кадры для передачи
•  когда данные будут проанализированы позже;
•  когда требуется задокументировать использование сети или возникшей проблемы.