数据包捕获允许您记录通过 Cloudflare 网络传输的原始网络流量数据，以便在 Wireshark 等工具中离线检查。这对于诊断连接问题、验证防火墙规则或调查异常流量模式非常有用。
Cloudflare 支持两种类型的数据包捕获：完整捕获和样本捕获。完整数据包捕获是默认行为。
样本数据包捕获收集已通过 Cloudflare 网络的网络流量历史数据。数据包捕获启动后，不会收集任何发送到 Cloudflare 网络的新流量。所有样本数据包捕获都将在启动后立即完成，因为它们查询的是历史流量数据。
样本数据包捕获可在 Cloudflare 仪表板中查看。它们每个数据包只包含前 160 个字节，这对于捕获数据包头非常有用，但不会提供详细的数据包数据。样本数据在 Cloudflare 的所有数据中心收集，用于构建 PCAP 文件。这允许您获取所有数据中心的全球流量概览。
如果您需要收集不太频繁通过网络的数据包数据，应使用完整数据包捕获。
完整数据包捕获会主动监控 Cloudflare 网络中与所选过滤器匹配的数据包，并捕获完整的数据包数据（包括有效负载）。匹配的数据包数据将保存到由您拥有和配置的云存储桶中。开始完整数据包捕获之前，您必须配置存储桶。
完整数据包捕获将收集数据包捕获启动后发送到 Cloudflare 网络的新流量，并包含完整的数据包数据。此类型的捕获无法在 Cloudflare 仪表板中查看。您可以从云存储桶下载这些数据，并在 Wireshark 或其他数据包捕获工具中进行分析。
请参阅本节中的文章，了解如何使用数据包捕获。