dumpcap的数据存储格式是什么

dumpcap的数据存储格式主要有以下几种：

• PCAP：默认格式，二进制结构，包含文件头（如魔数、版本号、链路类型等）和数据包头（时间戳、捕获长度、实际长度等）及数据包内容，适用于大多数场景。
• PCAPNG：扩展格式，支持更多元数据（如接口描述、捕获统计等），可通过-P参数指定。
• CSV/JSON/XML：可通过命令行参数导出为结构化文本格式，但需注意这些格式可能仅包含部分元数据，且文件体积较大。