lua脚本实现服务器的自动抓包、存储、定期删除（Wireshark、Lua）

lua脚本自动抓包配置方法 1、自动抓包 适用场景：持续抓取网卡传输的数据包，通信出现问题时，方便排查是否为网络传输问题。 脚本启动后会自动抓取所配置显卡传输的数据包，并压缩存储到特定位置，单包大小默认为50MB，总大小限制默认为500MB，超过500MB后，会按照时间顺序将时间最早的包删除。（单包大小、总包大小、间隔时间，监测网卡均可通过脚本文件进行调整） 2、所需软件部署步骤（Lua For Windows、Wireshark） 2.1安装Lua For Windows 使用安装包LuaForWindows_v5.1.4-46.exe [LuaForWindows_v5.1.4-46.exe] 安装Lua 点击Next 选择第一个选项 I accept，然后点击Next 选择安装路径，直接使用默认路径，直接点击Next（将安装路径记录一下） 以上三步直接选择Next即可 选择Install，等待安装完毕 安装成功界面，点击Finish，安装完成

2.2安装抓包工具Wireshark 使用安装包 Wireshark-4.4.5-x64.exe [Wireshark-4.4.5-x64.exe] 安装Wireshar 双击安装包，点击Next 点击Noted 以上三步直接选择Next即可 选择安装路径，直接使用默认路径，直接点击Next（将安装路径记录一下） 点击Next 点击Install，等待安装完成 安装成功，点击Next 点击Finish，完成安装

3、环境变量配置 3.1环境变量配置方法 右键此电脑，点击属性选项 点击高级系统设置 点击环境变量，出现以下界面 点击系统变量下Path，并点击新建 将刚才的默认安装路径粘贴进去， Lua For Windows路径为：C:\\Program Files (x86)\\Lua\\5.1 (安装Lua For Windows时，正常软件会自动将环境变量配置进去，检查一下，如果没有该环境变量，手动添加一下) WireShark路径为：C:\\Program Files\\Wireshark 然后点击确定，剩余页面依次点击确定进行关闭（关闭环境配置相关页面时，不可点击右上角x直接关闭，会导致环境变量配置不生效）

3.2环境变量配置成功验证方法 3.2.1 Lua配置成功成功验证方法 按win + R，回车，在弹出的命令窗口输入 lua -v，回车 如图，即为lua for windows环境变量配置成功 3.2.2 Wireshark配置成功验证方法 按win + R，回车，在弹出的命令窗口输入 tshark -v，回车 如图，即为Wireshark环境变量配置成功 如果配置失败，请按照 3.1 环境变量配置方法 进行对照排查 4、脚本文件配置说明（抓包文件存储地址，总包大小限制，单包大小限制、检查间隔时间） 4.1 capture_dir 抓包文件存储路径，默认路径为 “D:\\capture” 4.2 max_total_size 总大小限制，默认配置为 500MB 4.3 file_size_limit 单个文件大小限制，默认配置为50MB 4.4 check_interval 检查间隔，单位为秒，默认配置为10秒 4.5 监视网卡配置 下划线部分为需要监视的网卡名称，网卡名称查看方法如下 1）按win + R，输入cmd 2）在弹出的命令行窗口输入tshark -D，回车

如图，框住部分为网卡名称

3）

protobuf
— 启动新抓包会话
local cmd = string.format(
'start /B tshark -i "\\\\Device\\\\NPF_{FE70D6BD-4557-4D78-89E9-A28EA867E12F}" -w "%s\\\\%s"',
capture_dir,
current_filename
)

上述命令为单网卡监视命令（命令从所给出的lua脚本文件中截取），下划线部分为监视网卡名称， 多网卡监视命令，在单网卡后追加网卡名称即可，如下形式（网卡名称的格式一般为"\\Device\\NPF_{2DB353B0-968A-4B75-B028-09D172A40291}"，添加到脚本文件中时，需要注意转译问题，需要将 \\ 变成 \\）

Lua
— 启动新抓包会话
local cmd = string.format(
'start /B tshark -i 网卡1名称 -i 网卡2名称 -i 网卡3名称 -w "%s\\\\%s"',
capture_dir,
current_filename
)

5、脚本执行及验证 脚本文件如下 [capture_win.lua] 5.1 脚本执行 1）按win键，搜索Windows PowerShell，然后右键以管理员身份运行 2）准备文件存储目录，在已打开的命令窗口输入 mkdir D:\\capture （D:\\capture为文件的存储目录） 输入后验证上述路径是否存在capture文件夹 3）在D盘创建文件夹 LuaForWireshark，将脚本文件放入该文件夹 在已打开的命令窗口输入 lua D:\\LuaForWireshark\\capture_win.lua ，按回车执行脚本文件， 脚本开始执行 打开D盘capture文件夹，查看是否有后缀为.pcap文件生成，若有，脚本执行成功

脚本执行成功后，不要关闭或点击命令行窗口 如果出现报错情况，请检查监视网卡配置是否正确。 附件（所需安装包及脚本文件） [LuaForWindows_v5.1.4-46.exe] [Wireshark-4.4.5-x64.exe] [capture_win.lua]

脚本文件、安装包以及使用说明网盘链接 通过网盘分享的文件：lua脚本自动抓包 链接: https://pan.baidu.com/s/1hNn2B59HD1GZ9fe6gNZNpQ 提取码: 5843