最近比较关注Omnipeek 对其功能的强大和设计的人性化尤为佩服 下面给大家提示几个操作技巧和常见功能设置 同时表达我对此版的钟爱 大伙们有什么好的相关技巧或感想可以跟帖 有什么不对的地方请讲出来 让我们一步一个脚印的走下去 1.捕获数据 当你由于某些原因停止捕获数据,又想找后悔药,原因可能很多 诸如想保存为一个.pkt呀,感觉捕获数据不够说明问题呀,等等 这时只需按shift键,然后点start capture 继续捕获数据包 2.快速读取解码 在packet view界面,Omnipeek允许你一次打开多个数据报解码窗口 最多为10个   超过规定数目 则会提示 方法是选种你想查看的数据报 然后回车即可 图片附件: packets.JPG (2006-4-7 12:09, 100.24 K) 3.专家系统 在分层结构显示界面中 通过带颜色的指示器显示网络活动状况 在规定的刷新时段内,绿色表示活动,白色表示非活动,×××小点则表示有事件产生 具体时间段可以设置为1s-600s 图片附件: hierarchical.JPG (2006-4-7 12:09, 55.98 K) 4.捕获报文主体显示 你在start capture/stop capture的状态下 都可以在packet view界面显示标题栏点右键 隐藏或显示需要列表内容 快捷方便 图片附件: disappear.JPG (2006-4-7 12:09, 78.65 K) 5.摘要统计快照 在捕获流量过程中 由于某些需求   你需要实时统计网络流量概况 统计快照可以帮助你解决这一需求 图片附件: snapshot.JPG (2006-4-7 12:09, 89.3 K) 6.图表显示随心所欲 在node view,protocol view还是在summary view界面 都可以快速以图形方式查看 右击想要生成图象的对象,设置后生成图象 会自动生成对应图象于graphs view 图片附件: graph1.JPG (2006-4-7 12:09, 94.02 K) 图片附件: graph2.JPG (2006-4-7 12:09, 101.93 K) 其他的暂时保留,多数是与remote engine有关