Snaplen (longitud de captura)

El snaplen (snapshot length, longitud de captura) es el número máximo de bytes que una herramienta de captura guarda de cada paquete. Cuando un paquete es más largo, solo se escriben los primeros snaplen bytes, y el registro conserva tanto la longitud capturada como la original para que un lector sepa que el paquete se recortó. En pcap el snaplen se fija una vez en la cabecera del archivo; en pcapng, por interfaz.

Un snaplen pequeño mantiene los archivos ligeros y captura solo cabeceras, pero rompe el reensamblado TCP y la extracción de archivos porque faltan bytes de carga útil. Con tcpdump, -s 0 pide paquetes completos. PCAP Parser informa de cuántos paquetes recortó el snaplen, como se describe en cómo usar PCAP Parser.