У меня была эта проблема раньше.Вот несколько вещей, которые вы можете рассмотреть:
1) увеличьте поле таблицы, в котором хранится пакет, до значения, превышающего 1500, возможно, 4000, что привело к тому, что у меня было более 3500 пакетов.
2) если вы используете TCP, используйте имя параметра = «tcpreasm» значение = «true»
3) в имени профиля = «socketspcap_sip» (файл etc / captagent / socket_pcap.xml) добавьтепараметр "param name =" snap-len "value =" 3500 "", это был последний для меня, вызвавший проблемы и усечение пакета. Нигде не документирован, по крайней мере, я не мог его найти. Надеюсь, это поможет.