使用TShark捕获时，能否通过UUID指定捕获设备？

可以通过UUID指定捕获设备，具体操作步骤如下：

• 第一步：获取设备的UUID信息
  执行以下命令列出所有可用捕获设备的详细信息，其中包含UUID字段：

  tshark -G devices
  

  输出结果里会包含类似这样的设备条目（以Windows平台为例）：

  1. Ethernet, \Device\NPF_{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}, uuid:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX, ...

  如果你的TShark版本较旧，-G devices参数不支持，可以改用底层的dumpcap命令获取：

  dumpcap -D -M
  

• 第二步：用UUID指定设备启动捕获
  拿到目标设备的UUID后，直接将其作为-i参数的值传入即可，若UUID包含特殊字符或空格，记得加引号包裹：

  tshark -i "XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"
  

额外说明：

• UUID是设备的唯一标识，比设备名称更可靠，尤其适合存在同名设备的场景
• Windows、Linux、macOS各平台下，UUID的使用逻辑完全一致，仅设备路径格式有区别

内容的提问来源于stack exchange，提问作者Jason Hunter