Особенности конфигурации PCAP

Параметры ipSessions, tcpSessions, udpSessions, ip4Fragments, ip6Fragments, ndpiEngine, nativeParsers и luaParsers имеют тот же смысл, что у сетевого захвата. В pcap.json не применяются flowCount, flowBuffCount, flowBuffSize, captureMode и controlIf. Флаг записи по правилам называется controlSection.trafficRecording; его нельзя подменять именем trafficRecordSessions из ethercap.json.

Пороговые значения tcpLimits.init, soft и hard совпадают с параметрами сетевого захвата, но делятся между адаптерами pcapAdapters. Их изменение применяется только после restart sensor-pcap. Большинство остальных параметров поддерживает reload. Для нативных парсеров отсутствие записи также означает включённую обработку.