Wie kann ich den Speicherort in Wireshark ändern?
- Einleitung zum Speicherort in Wireshark
- Wie finde ich den aktuellen Speicherort heraus?
- Speicherort ändern beim Speichern von Captures
- Speicherort für automatische oder temporäre Dateien anpassen
- Fazit zur Änderung des Speicherortes
Einleitung zum Speicherort in Wireshark
Wireshark ist ein weit verbreitetes Tool zur Netzwerkprotokollanalyse, das es ermöglicht, Netzwerkpakete aufzuzeichnen und auszuwerten. Beim Erfassen von Daten speichert Wireshark die Capture-Dateien standardmäßig an einem voreingestellten Speicherort. In manchen Fällen kann es sinnvoll sein, diesen Speicherort zu ändern, um beispielsweise Speicherplatz auf einer bestimmten Festplatte zu sparen oder die Dateien an einem besseren oder leichter zugänglichen Ort abzulegen.
Wie finde ich den aktuellen Speicherort heraus?
Beim Speichern einer aufgezeichneten Sitzung fragt Wireshark in der Regel beim ersten Mal den Speicherort ab und merkt sich diesen für zukünftige Dateien. Es gibt jedoch keinen globalen, im Programm festgelegten Standardpfad, der automatisch alle Dateien speichert. Stattdessen wählt Wireshark bei jedem "Speichern unter" Dialog den zuletzt verwendeten Ordner aus oder den Standardordner des Betriebssystems für Dokumente. Um den Speicherort zu ändern, muss man deshalb den gewünschten Pfad beim Speichern explizit angeben.
Speicherort ändern beim Speichern von Captures
Um den Speicherort für eine Aufnahme dauerhaft zu ändern, empfiehlt es sich, die Datei beim ersten Speichern an dem gewünschten Ort abzulegen. Beim nächsten Speichern sollte Wireshark automatisch auf diesen Pfad zugreifen. Wenn Sie Captures regelmäßig in einem bestimmten Verzeichnis speichern möchten, sollten Sie darauf achten, beim Speichern immer den gewünschten Ordner auszuwählen. Das Programm merkt sich diese Auswahl für die Dauer der Sitzung.
Speicherort für automatische oder temporäre Dateien anpassen
Wireshark generiert während einer Aufnahme manchmal temporäre Dateien, die im temporären Verzeichnis des Betriebssystems liegen können. Eine direkte Einstellung in Wireshark für den Speicherort dieser temporären Dateien gibt es nicht. Wenn es wichtig ist, diese temporären Dateien an einem anderen Ort abzulegen, kann man dies je nach Betriebssystem durch Anpassung der Umgebungsvariablen für temporäre Verzeichnisse erreichen. Beispielsweise kann man beim Starten von Wireshark die Umgebungsvariable für temporäre Dateien auf einen anderen Ordner setzen, sodass alle temporären Dateien dort abgelegt werden.
Fazit zur Änderung des Speicherortes
Eine direkte und zentrale Einstellung in Wireshark, um den Speicherort für Aufnahmedateien dauerhaft zu ändern, existiert nicht. Der Speicherort wird beim Speichern der Capture-Datei über den "Speichern unter" Dialog bestimmt und für die Sitzung gemerkt. Für temporäre Dateien muss ggf. die Systemumgebung angepasst werden. Somit ist es wichtig, den gewünschten Speicherort beim Speichern manuell auszuwählen, um die Dateien dort abzulegen, wo sie benötigt werden.