指南
安全共享数据包捕获文件
只共享排障所需的数据包和信息；捕获文件可能暴露载荷和网络标识。
应该选择哪种格式？
根据文件在工作流程中的用途选择格式。
- 仅捕获相关主机、协议和时间段
- 确认上下文足够后再导出选定数据包
- 检查载荷、地址、名称、令牌和个人信息
- 约定指定访问者、加密和删除时间
导出前缩小捕获范围
缩小接口、主机、协议和时间范围。Wireshark 可导出指定数据包，但删除流量也可能丢失复现故障所需上下文。
检查内容和元数据
检查字节和解码字段中的凭据、令牌、消息、内部地址、主机名和个人信息。TLS 可能隐藏载荷，但端点与时间仍可能可见。显示过滤器本身不会从已保存文件中删除数据包。
保护交付过程
使用批准的渠道并仅允许指定收件人访问。约定加密与保留期限；若做匿名化，应确认敏感信息已移除且仍能用于诊断。
候选格式
导出前注意事项
- 采集或披露流量前取得授权，并遵守隐私和事件处理规定。
- PCAPNG 转为 PCAP 不会匿名化载荷或标识符。
- 传输前核实收件人、加密、保留期限和清理后的内容。