# tshark

> பாக்கெட் பகுப்பாய்வு கருவி, வயர்ஷார்க்கின் CLI பதிப்பு.
> மேலும் விவரத்திற்கு: <https://tshark.dev/>.

- லோக்கல் ஹோஸ்டில் அனைத்தையும் கண்காணிக்கவும்:

`tshark`

- குறிப்பிட்ட பிடிப்பு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் பிடிக்கவும்:

`tshark -f '{{udp port 53}}'`

- குறிப்பிட்ட வெளியீட்டு வடிப்பானுடன் பொருந்தும் பாக்கெட்டுகளை மட்டும் காட்டு:

`tshark -Y '{{http.request.method == "GET"}}'`

- ஒரு குறிப்பிட்ட நெறிமுறையைப் பயன்படுத்தி TCP போர்ட்டை டிகோட் செய்யவும் (எ.கா. HTTP):

`tshark -d tcp.port=={{8888}},{{http}}`

- கைப்பற்றப்பட்ட வெளியீட்டின் வடிவமைப்பைக் குறிப்பிடவும்:

`tshark -T {{json|text|ps|…}}`

- வெளியீட்டிற்கு குறிப்பிட்ட புலங்களைத் தேர்ந்தெடுக்கவும்:

`tshark -T {{fields|ek|json|pdml}} -e {{http.request.method}} -e {{ip.src}}`

- கைப்பற்றப்பட்ட பாக்கெட்டை ஒரு கோப்பில் எழுதவும்:

`tshark -w {{கோப்பு/பாதை}}`

- ஒரு கோப்பிலிருந்து பாக்கெட்டுகளை பகுப்பாய்வு செய்யுங்கள்:

`tshark -r {{கோப்பு.pcap/பாதை}}`